Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

В 2025 году 90% мошенничеств связаны со звонками и фейком Госуслуг

Екатерина Быстрова 22 Августа 2025 - 14:01
...
В 2025 году 90% мошенничеств связаны со звонками и фейком Госуслуг

В 2025 году большинство случаев финансового мошенничества в России строится по нескольким отработанным сценариям. По оценке специалистов F6, в 90% атак злоумышленники звонят жертвам от имени финансового регулятора, службы доставки, почты или сообщают о «взломе» Госуслуг.

NIST представил новые меры для защиты ИИ-систем

Екатерина Быстрова 22 Августа 2025 - 13:21
...
NIST представил новые меры для защиты ИИ-систем

Национальный институт стандартов и технологий США (NIST) представил инициативу по усилению кибербезопасности систем искусственного интеллекта. Ведомство выпустило концептуальный документ и план действий по разработке специальных Control Overlays для стандарта NIST SP 800-53, которые будут учитывать риски именно в сфере ИИ.

Threat Zone 2025: эксплойты составляют 18% всех сделок на теневых ресурсах

Екатерина Быстрова 22 Августа 2025 - 12:27
...
Threat Zone 2025: эксплойты составляют 18% всех сделок на теневых ресурсах

На конференции OFFZONE 2025 представили исследование BI.ZONE «Threat Zone 2025: обратная сторона», посвящённое теневым ресурсам и тому, какие инструменты там обсуждают и продают киберпреступники. Аналитики изучили более 5000 сообщений на форумах и в телеграм-каналах за 2024 год и первую половину 2025-го, чтобы понять, какие угрозы будут актуальны в ближайшее время.

Goffee атакует госструктуры в России: руткит, бэкдоры и трафик-маскировка

Екатерина Быстрова 22 Августа 2025 - 12:17
...
Goffee атакует госструктуры в России: руткит, бэкдоры и трафик-маскировка

Исследователи в области кибербезопасности из Positive Technologies обнаружили новый набор инструментов группировки Goffee, которая действует против российских организаций с 2022 года. Этот арсенал использовался на поздних этапах атак и позволял злоумышленникам долго оставаться незамеченными в сетях жертв.

Критическая уязвимость в sha.js ставит под удар миллионы веб-приложений

Екатерина Быстрова 22 Августа 2025 - 10:01
...
Критическая уязвимость в sha.js ставит под удар миллионы веб-приложений

В популярной JavaScript-библиотеке sha.js обнаружили критическую уязвимость, которая может поставить под угрозу безопасность миллионов приложений. Этот модуль используется для реализации алгоритмов SHA и еженедельно скачивается более 14 миллионов раз, так что проблема затрагивает огромное число проектов на Node.js и в браузере.

Мошенники копируют сайты Минобрнауки и дневников для кражи аккаунтов

Яков Шпунт 22 Августа 2025 - 09:43
...
Мошенники копируют сайты Минобрнауки и дневников для кражи аккаунтов

Злоумышленники развернули сеть фишинговых сайтов, имитирующих ресурсы Минобрнауки и электронные дневники. Эти поддельные площадки используются в атаках, целью которых является кража учётных записей пользователей государственных сервисов.

Шесть популярных менеджеров паролей уязвимы к кликджекингу

Екатерина Быстрова 21 Августа 2025 - 20:50
...
Шесть популярных менеджеров паролей уязвимы к кликджекингу

На DEF CON 33 исследователь Марек Тот продемонстрировал: сразу шесть популярных менеджеров паролей с десятками миллионов пользователей уязвимы перед кликджекингом (clickjacking). Уязвимость может привести к краже логинов, паролей, кодов 2FA и даже данных банковских карт.

Участник Scattered Spider получил 10 лет тюрьмы за кибермошенничество

Екатерина Быстрова 21 Августа 2025 - 19:37
...
Участник Scattered Spider получил 10 лет тюрьмы за кибермошенничество

В США вынесли приговор одному из ключевых участников кибергруппы Scattered Spider — 25-летнему Ноа Майклу Урбану. Суд назначил ему 10 лет лишения свободы и обязал выплатить $13 млн компенсации жертвам.

МВД предупреждает о навязывании зловредов под видом приложений для опросов

Яков Шпунт 21 Августа 2025 - 14:28
...
МВД предупреждает о навязывании зловредов под видом приложений для опросов

МВД предупреждает о новом способе распространения троянских программ: злоумышленники маскируют их под приложения для участия в «платных опросах» якобы от имени известных компаний. С помощью таких зловредов атакующие получают учётные данные пользователей к различным государственным и платёжным сервисам.

Мошенники выдали фейковый сайт за госпроект с заработком для граждан

Екатерина Быстрова 21 Августа 2025 - 10:46
...
Мошенники выдали фейковый сайт за госпроект с заработком для граждан

Мошенники придумали новый способ заманивать людей в схемы инвестиционного обмана. На этот раз они сделали поддельный сайт, якобы «официальный ресурс главы государства», и разместили там сообщение о запуске несуществующей платформы «Крипто Школа». Пользователям обещали доход до 150 тысяч рублей в неделю.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.