Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Android-троян Anatsa расширил цели до 831 банка и криптоплатформ

Екатерина Быстрова 22 Августа 2025 - 19:24
...
Android-троян Anatsa расширил цели до 831 банка и криптоплатформ

Исследователи из Zscaler ThreatLabz зафиксировали серьёзное обновление Android-трояна Anatsa (он же TeaBot), который действует с 2020 года. Изначально он был нацелен на кражу учётных данных, кейлоггинг и проведение мошеннических транзакций, но теперь превратился в куда более опасный инструмент.

Госуслуги подверглись массированной DDoS-атаке из-за рубежа

Екатерина Быстрова 22 Августа 2025 - 19:18
...
Госуслуги подверглись массированной DDoS-атаке из-за рубежа

22 августа около полудня портал «Госуслуги» оказался под прицелом масштабной DDoS-атаки, которую ведут из-за рубежа. Об этом сообщили в Минцифры. По словам ведомства, часть пользователей действительно могла столкнуться с трудностями при входе на сайт.

В России начались проблемы с работой Google Meet

Яков Шпунт 22 Августа 2025 - 15:25
...
В России начались проблемы с работой Google Meet

Российские пользователи столкнулись с массовыми сбоями в работе сервиса Google Meet, предназначенного для аудио- и видеозвонков. По сообщениям, у части пользователей возникли проблемы с доступом к сайту и запуском мобильного приложения. Жалобы начали активно поступать около полудня по московскому времени и продолжают фиксироваться в разных регионах.

В GPT-5 нашли уязвимость: ответы могут формировать более слабые модели

Екатерина Быстрова 22 Августа 2025 - 15:08
...
В GPT-5 нашли уязвимость: ответы могут формировать более слабые модели

Исследователи из Adversa AI сообщили о необычной уязвимости в GPT-5, которая получила название PROMISQROUTE. Суть проблемы в том, что ответы пользователю не всегда формируются самой GPT-5: внутри работает специальный «роутер», который решает, какой именно из моделей поручить обработку запроса. И это может быть как GPT-5 Pro, так и GPT-4o, GPT-3.5 или облегчённые версии GPT-5.

В 2025 году 90% мошенничеств связаны со звонками и фейком Госуслуг

Екатерина Быстрова 22 Августа 2025 - 14:01
...
В 2025 году 90% мошенничеств связаны со звонками и фейком Госуслуг

В 2025 году большинство случаев финансового мошенничества в России строится по нескольким отработанным сценариям. По оценке специалистов F6, в 90% атак злоумышленники звонят жертвам от имени финансового регулятора, службы доставки, почты или сообщают о «взломе» Госуслуг.

NIST представил новые меры для защиты ИИ-систем

Екатерина Быстрова 22 Августа 2025 - 13:21
...
NIST представил новые меры для защиты ИИ-систем

Национальный институт стандартов и технологий США (NIST) представил инициативу по усилению кибербезопасности систем искусственного интеллекта. Ведомство выпустило концептуальный документ и план действий по разработке специальных Control Overlays для стандарта NIST SP 800-53, которые будут учитывать риски именно в сфере ИИ.

Threat Zone 2025: эксплойты составляют 18% всех сделок на теневых ресурсах

Екатерина Быстрова 22 Августа 2025 - 12:27
...
Threat Zone 2025: эксплойты составляют 18% всех сделок на теневых ресурсах

На конференции OFFZONE 2025 представили исследование BI.ZONE «Threat Zone 2025: обратная сторона», посвящённое теневым ресурсам и тому, какие инструменты там обсуждают и продают киберпреступники. Аналитики изучили более 5000 сообщений на форумах и в телеграм-каналах за 2024 год и первую половину 2025-го, чтобы понять, какие угрозы будут актуальны в ближайшее время.

Goffee атакует госструктуры в России: руткит, бэкдоры и трафик-маскировка

Екатерина Быстрова 22 Августа 2025 - 12:17
...
Goffee атакует госструктуры в России: руткит, бэкдоры и трафик-маскировка

Исследователи в области кибербезопасности из Positive Technologies обнаружили новый набор инструментов группировки Goffee, которая действует против российских организаций с 2022 года. Этот арсенал использовался на поздних этапах атак и позволял злоумышленникам долго оставаться незамеченными в сетях жертв.

Критическая уязвимость в sha.js ставит под удар миллионы веб-приложений

Екатерина Быстрова 22 Августа 2025 - 10:01
...
Критическая уязвимость в sha.js ставит под удар миллионы веб-приложений

В популярной JavaScript-библиотеке sha.js обнаружили критическую уязвимость, которая может поставить под угрозу безопасность миллионов приложений. Этот модуль используется для реализации алгоритмов SHA и еженедельно скачивается более 14 миллионов раз, так что проблема затрагивает огромное число проектов на Node.js и в браузере.

Мошенники копируют сайты Минобрнауки и дневников для кражи аккаунтов

Яков Шпунт 22 Августа 2025 - 09:43
...
Мошенники копируют сайты Минобрнауки и дневников для кражи аккаунтов

Злоумышленники развернули сеть фишинговых сайтов, имитирующих ресурсы Минобрнауки и электронные дневники. Эти поддельные площадки используются в атаках, целью которых является кража учётных записей пользователей государственных сервисов.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.