Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Уязвимость в Windows начали эксплуатировать через 8 дней после патча

...
Уязвимость в Windows начали эксплуатировать через 8 дней после патча

Microsoft, как обычно, выкатила патчи 11 марта — «вторник обновлений», всё по расписанию. Но уже через восемь дней злоумышленники взяли одну из свежих уязвимостей и начали атаковать сначала госорганы и компании в Польше и Румынии, а потом — и за пределами этих стран.

Число атак на финансовые институты России возросло более чем в два раза

...
Число атак на финансовые институты России возросло более чем в два раза

В I квартале 2025 года эксперты RED Security зафиксировали в сфере финансов в 2,2 раза больше атак в сравнении с показателем годовой давности. Общее количество киберинцидентов по России осталось примерно на том же уровне.

Игорь Кузнецов, Kaspersky GReAT: Как мы поймали Форумного тролля и нашли 0-day в Google Chrome

...
Игорь Кузнецов, Kaspersky GReAT: Как мы поймали Форумного тролля и нашли 0-day в Google Chrome

В марте 2025 года «Лаборатория Касперского» обнаружила критическую уязвимость «нулевого дня» в Google Chrome. Кампания по её эксплуатации получила кодовое имя «Форумный тролль». В эксклюзивном интервью Игорь Кузнецов, директор Kaspersky GReAT, рассказал о ходе расследования, деталях атаки, потенциальных целях злоумышленников и важности EDR-решений для защиты от подобных угроз.

Новая Android-угроза SuperCard X крадёт карты через NFC и социнжиниринг

...
Новая Android-угроза SuperCard X крадёт карты через NFC и социнжиниринг

На арену вышла свежая MaaS-платформа SuperCard X, и, похоже, она всерьёз нацелилась на владельцев Android-смартфонов. Схема изощрённая: через NFC SuperCard X позволяет мошенникам расплачиваться в магазинах и даже снимать деньги в банкоматах, используя украденные данные платёжных карт.

57 опасных расширений для Chrome шпионят за 6 миллионами людей

...
57 опасных расширений для Chrome шпионят за 6 миллионами людей

Пока вы спокойно сидели в браузере, кто-то уже мог следить за вашими действиями — буквально через расширения для Google Chrome. Исследователь из Secure Annex Джон Такнер раскопал настоящую свалку подозрительных плагинов: 57 расширений, которые суммарно установили около 6 миллионов человек.

Gorilla: новый Android-вредонос учится воровать и подслушивать

...
Gorilla: новый Android-вредонос учится воровать и подслушивать

Похоже, у Android-пользователей появился новый «зверь» под капотом — свежевылезший вредонос Gorilla. Пока он как будто только учится пакостить — никакой маскировки, всё на виду. Но даже в таком «юном» состоянии успел напугать специалистов своей функциональностью.

Новый бэкдор атакует организации в России под видом обновления ViPNet

...
Новый бэкдор атакует организации в России под видом обновления ViPNet

В апреле 2025 года специалисты «Лаборатории Касперского» обнаружили новый сложный бэкдор, который применялся в атаках против десятков организаций в России. Пострадали организации из госсектора, финансовой сферы и промышленности.

Обновлённый троян MysterySnail атаковал госструктуры России

...
Обновлённый троян MysterySnail атаковал госструктуры России

Эксперты из Kaspersky GReAT рассказали о новой волне кибератак на госорганы в России и Монголии. В атаках снова используется знакомый вредонос MysterySnail, впервые зафиксированный в 2021 году.

Apple закрыла две уязвимости после целевых атак на владельцев iPhone

...
Apple закрыла две уязвимости после целевых атак на владельцев iPhone

использовались в крайне изощрённой атаке на определённых владельцев iPhone. Обновления уже вышли, их стоит поставить как можно скорее, даже если вы не шпион и не политик.

Мошенники используют получение налоговых вычетов для фишинга

...
Мошенники используют получение налоговых вычетов для фишинга

Эксперты центра мониторинга внешних цифровых угроз Solar AURA (входит в ГК «Солар») выявили новую фишинговую схему, эксплуатирующую тему налоговых вычетов. Злоумышленники создали фейковый сайт, оформленный под официальный ресурс Федеральной налоговой службы — включая использование её логотипа.