Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В России зафиксировали пик из 63 тыс. атак и рост таргетированных взломов

...
В России зафиксировали пик из 63 тыс. атак и рост таргетированных взломов

В первом полугодии 2025 года количество кибератак на российские компании превысило 63 тысячи — это на 27% больше, чем за тот же период 2024 года. Такие данные приводит центр мониторинга и реагирования на инциденты RED Security SOC.

По России распространяется инвестиционная афера от имени ГазИнвеста

...
По России распространяется инвестиционная афера от имени ГазИнвеста

Мошенники, выдающие себя за представителей компании «ГазИнвест», предлагают гражданам, родившимся в 1991 году и ранее, якобы дивиденды от продажи природных ресурсов. На деле они похищают деньги жертв и получают доступ к их персональным данным, которые затем используют в преступных целях.

Количество DDoS-атак подскочило на 43% во втором квартале 2025 года

...
Количество DDoS-атак подскочило на 43% во втором квартале 2025 года

Во втором квартале этого года число DDoS-атак резко выросло. Компания CURATOR, которая занимается защитой сайтов от перегрузок и кибератак, подсчитала: атак стало на 43% больше, чем за тот же период 2024 года. А вот нападений на уровне приложений (это когда атакуют именно работу сайтов, а не только трафик) стало на 74% больше — это очень много.

США обвинили Даниила Касаткина в связях с операторами программ-вымогателей

...
США обвинили Даниила Касаткина в связях с операторами программ-вымогателей

Российский профессиональный баскетболист Даниил Касаткин был задержан в одном из аэропортов Парижа по запросу США. Его обвиняют в участии в деятельности группировки, занимающейся распространением программ-вымогателей.

Уязвимость в eSIM: миллионы мобильных устройств под угрозой шпионажа

...
Уязвимость в eSIM: миллионы мобильных устройств под угрозой шпионажа

Нам долго рассказывали, что eSIM — это безопаснее, чем обычная сим-карта. Но новое исследование показывает: всё не так однозначно. Эксперт по безопасности Адам Говдяк нашёл уязвимость, которая может позволить шпионить за пользователями, воровать ключи и даже устанавливать вредоносные программы прямо на eSIM — причём незаметно.

Троян ZuRu вернулся, приняв облик macOS-приложения Termius

...
Троян ZuRu вернулся, приняв облик macOS-приложения Termius

Исчезнув с радаров на полтора года, macOS-троян ZuRu объявился вновь. Анализ семпла, обнаруженного в конце мая, показал, что зловред не только сменил маскировку, но и стал по-другому прятаться в донорском софте.

В FreeIPA нашли критическую уязвимость с оценкой 9,4 по CVSS

...
В FreeIPA нашли критическую уязвимость с оценкой 9,4 по CVSS

Специалист из команды PT SWARM Михаил Сухов обнаружил серьёзную уязвимость в системе управления доменами FreeIPA — это решение используется для централизованного управления учётными записями и политиками доступа в Linux-среде. FreeIPA входит в состав дистрибутива Red Hat Enterprise Linux и применяется как минимум в 2000 организациях, включая ряд российских ИТ-продуктов.

Поиграл в угадайку с ChatGPT — получил код активации Windows

...
Поиграл в угадайку с ChatGPT — получил код активации Windows

Охотники за багами в GenAI обнаружили еще один трюк, способный заставить ChatGPT позабыть о запретах и раскрыть конфиденциальные данные. Беседа с ИИ-ботом была обставлена как безобидная игра, и тот в итоге выдал искомые ключи продукта Windows.

Произошел массовый сбой в работе Системы быстрых платежей

...
Произошел массовый сбой в работе Системы быстрых платежей

В работе Системы быстрых платежей (СБП) зафиксирован сбой. Пользователи массово столкнулись с проблемами при проведении платежей: не загружаются страницы, возникают различные ошибки при попытке перевода средств.

PerfektBlue: уязвимость Bluetooth грозит взломом машин и гаджетов

...
PerfektBlue: уязвимость Bluetooth грозит взломом машин и гаджетов

Исследователи в области кибербезопасности сообщили о критических уязвимостях в Bluetooth-стеке BlueSDK от компании OpenSynergy. Бреши получили общее название PerfektBlue. Они позволяют злоумышленнику удалённо выполнить произвольный код на устройстве — достаточно лишь сопряжения по Bluetooth.