Новости

The Standoff 365: на PHDays 11 презентовали платформу bug bounty

Средний запрашиваемый выкуп вымогателей достиг $247 000

«РТК-Солар» усилил позиции на рынке системной интеграции

Роскомнадзор предложил ввести уголовное наказание за торговлю личными данными

Раскрыта схема работы хакеров Wizard Spider

Discord становится частью цепочек атак злоумышленников?

Microsoft предупредила о росте атак вредоносного ПО Cryware , которое крадет информацию и средства из горячего криптокошелька

Встроенная утилита на целевых SQL-серверах позволяет хакерам закрепляться в системе без сторонних файлов

Злоумышленник украл платежные данные клиентов онлайн-магазинов США

Бразильский конгломерат электронной коммерции потерял $183 млн из-за атак Lapsus$

Решения для резервного копирования данных: оптимальный режим митигирования рисков

В Москве обсудят варианты минимизации человеческого фактора в защите от кибератак

Власти планируют ввести оборотные штрафы за утечку персональных данных до конца года

Десятки тысяч сайтов на WordPress атакованы злоумышленниками

Количество кибератак на сервисные компании увеличивается

«Космические пираты» атакуют авиакосмическую отрасль России

Гонконг рассматривает возможность блокировки Telegram

Обновленный дроппер UpdateAgent вернулся на macOS

Более 200 приложений в Play Store распространяют инфостилер Facestealer

Промышленная кибербезопасность выйдет на новый уровень уже в этом году

Злоумышленники используют уязвимость в межсетевых экранах Zyxel всего через день после ее раскрытия

55-летний кардиолог оказался автором опасного вымогательского ПО

Группировка REvil вернулась после ареста

Иранская APT OilRig использует новый бэкдор

Производственный гигант ParkeHannifin в США атакован бандой Conti Ransomware

Газпромбанк и АМТ-ГРУП реализовали проект по модернизации контакт-центра для омниканального обслуживания клиентов

NashStore подвергся DDoS-атаке в первый день работы

Мошенники используют фишинг под сервисы Apple

В системах автоматизации зданий от Siemens обнаружены уязвимости

Масштабное обновление R-Vision SOAR: версия 5.0, новое название и схема лицензирования

Роскомнадзор подал иск против Internet Archive

Eternity Project – новый магазин вредоносного ПО с широким ассортиментом

Выходцы из Positive Technologies запускают новую компанию в области кибербезопасности

Microsoft: ботнет Sysrv атакует серверы Windows и Linux новыми эксплоитами

Хакеры распространяют инфостилер под видом ботов для охоты за мистери-боксами Binance

Скрытая вредоносная Linux-программа обходит брандмауэр для удаленного доступа к устройству

Ежегодная конференция UserGate: новые вызовы и технологические ноу-хау

В топе Apple Store появилось мошенническое приложение Сбербанка

Иранские хакеры используют BitLocker и DiskCryptor в вымогательских атаках

APT-группировка SideWinder последние два года терроризирует азиатский регион

Обнаружен простой конструктор вредоносного ПО для кражи и отправки учетных данных на вебхуки Discord

Новая группировка вымогателей Black Basta – Conti 2.0?

Топ-5 самых распространенных в 2022 году мошеннических схем с VPN

Группа Lockbit атаковала канадскую компанию, занимающуюся подготовкой пилотов истребителей

Крах стейблкоина TerraUSD сильно ударил по курсам основных токенов

Новый эксплойт IceApple заражает сервера Microsoft Exchange

ICANN сообщает о неожиданном всплеске «пандемийных» регистраций

Cкрытный Nerbian RAT замечен в атаках по всей Европе

Valve ответит за нарушение антимонопольного законодательства

Мобильные трояны предпочитают российских пользователей

Готовятся атаки на цепочки поставок немецких компаний

Данные 21 миллиона пользователей бесплатных VPN слиты в Telegram

Google Диск стал главным источником загрузок вредоносного ПО среди облачных приложений

Злоумышленники совершили более 65 000 атак с помощью PrintNightmare

Anonymous, эффект пандемии и экстренное импортозамещение: медиапроект Factory Talks проведет митап о российской кибербезопасности

Zecurion поддерживает отечественную СУБД Jatoba от компании «Газинформсервис»

Ростелеком-Солар: атаки на веб-ресурсы стали основной причиной критических ИБ-инцидентов в 1 квартале 2022 года

Новая кампания по рассылке вредоносных SMS атакует Финляндию

Хакеры почти год атакуют немецких автопроизводителей и автодилеров

NFT стал следующей целью корпоративных кибератак

Обнаружен новый фишинг-сервис «Frappo»

На хакерских форумах набирает популярность дешевый, но действенный RAT

Вредоносное ПО Joker снова вернулось в Google Play Store

Коста-Рика объявила чрезвычайное положение в связи с кибератакой группировки Conti

Softline приступила к изучению существующих возможностей по изменению структуры активов и структуры владения ими

Российский видеохостинг Rutube подвергся мощной кибератаке

Группировка Conti заявила о взломе Главного управления разведки Перу

В даркнете набирает популярность скимминговый сервис Caramel

Поддельные видео с Илоном Маском и Джеком Дорси принесли криптомошенникам $1,3 млн

Крупнейший в США производитель сельхозтехники стал жертвой вымогательского ПО

Центробанк предупреждает о новых уловках мошенников

Кибератаки деловой почты привели к убыткам $43 млрд. с 2016 года

Вредоносные e-mail с предложениями работы атакуют NFT-платформы

Хакеры прячут бесфайловое вредоносное ПО в журналах событий Windows

Китайские хакеры атакуют российские госструктуры

Новые версии программ-вымогателей связаны с группировкой APT38

Внутренняя кибербезопасность организаций в изменившейся реальности: новые вызовы и решения

Softline оснастила технопарк универсальных педагогических компетенций в Глазовском государственном педагогическом институте им. В. Г. Короленко

Новая китайская кибершпионская группировка Moshen Dragon атакует телеком-провайдеров

Недавняя атака на GitHub оказалась целенаправленной

Apple подала в суд на стартап Rivos из-за кражи коммерческих секретов и переманивания сотрудников

Кибершпионы устанавливают бэкдоры и воруют электронные ящики Exchange при помощи IP-камер

В процессорах Apple M1 и A14 обнаружена уязвимость

Китайская группировка Override Panda вернулась к кибершпионажу

Хакер вывел $80 млн из пулов ликвидности Rari Capital

DeFi-протокол Saddle Finance подвергся хакерскому взлому

Эффект бабочки на The Standoff: энергетика, металлургия и финансы под прицелом хакеров

Synology и QNAP предупредили об ошибках в своих продуктах

15 часто используемых уязвимостей 2021 года

Поддельные обновления для Windows 10 заражают системы вымогателем Magniber

Кибератака привела к сбоям в работе онлайн-библиотеки

Разработчик медицинского ПО Dedalus Biology оштрафован на 1,5 млн евро за утечку данных

Softline представила на форуме Retail TECH 2022 решения SoftlinePay, Softline Cloud, российские платформенные сервисы и Премьер-сервисы

Новый вредонос Bumblebee стал для хакеров заменой BazarLoader

Китайские хакеры атакуют российских чиновников

Программа-вымогатель Onyx уничтожает большие файлы, а не шифрует их

Зафиксирована рекордная DDoS-атака мощностью в 15 млн запросов в секунду

Новые вымогатели Black Basta за несколько недель атаковали 12 компаний

Количество общедоступных баз данных достигло нового рекорда

Реагирование в действии: Positive Technologies выпустила коммерческую версию PT XDR

Softline помогла компании «ТД Евротрейдинг» автоматизировать процесс обработки и аналитики документов

Американская ассоциация стоматологов стала жертвой новых вымогателей Black Basta

Coca-Cola расследует заявления хакеров о взломе и краже ее данных

Группа иранских хакеров заявила о взломе Банка Израиля

Группировка APT37 атакует журналистов КНДР с помощью GOLDBACKDOOR

На JPMorgan подали в суд после многомиллионной кражи со счета производителя Ray-Ban

Хакеры похитили денежные средства клиентов ведущего банка Пакистана

Иранская APT эксплуатировала уязвимость в VMware для установки бэкдора Core Impact

Новая реальность российской кибербезопасности на Positive Hack Days 11

Conti атаковали организацию по электроснабжению в Коста-Рике

Новая вредоносная программа Prynt Stealer продается всего за 100 долларов в месяц

Операторы Emotet возобновили спам-кампанию после исправления бага в установщике

Операторы вымогателя Quantum осуществили атаку почти за 4 часа

Госсайты Эстонии уже несколько дней находятся под атакой

«СёрчИнформ» представила новую версию DLP с поддержкой macOS

На Intuit подали в суд в связи с кражей криптовалюты из кошельков Trezor

Хакеры потребовали $7,5 млн у индийского нефтяного завода Oil India

Отравление данных ИИ — новая угроза кибербезопасности

Zoom согласился выплатить $85 млн пострадавшим от хакеров-шутников

Стала известна еще одна жертва Lapsus$ – телеком-компания T-Mobile

R-Vision выпустила новую версию платформы анализа информации об угрозах R‑Vision TIP 2.5

InfoWatch ARMA обновила линейку продуктов для кибербезопасности АСУ ТП

Хакеры рассылают рекрутерам резюме с внедренным вредоносным ПО more_eggs

Кибервымогатели все чаще стали просить выкуп в Monero

Операторы ботнета LemonDuck атаковали серверы Docker

За 4 месяца вымогатели Black Cat взломали как минимум 60 организаций по всему миру

Преступники активно улучшают методы проведения фишинговых атак

Китай потребовал от США объяснений по поводу кибершпионского инструмента Beehive

Шесть популярных VPN-сервисов подвергают пользователей риску слежки

Вымогатели Conti атаковали министерство финансов Коста-Рики

Опубликованы подробности об уязвимости в Snort

R-Vision выпустила новую версию платформы анализа информации об угрозах R‑Vision TIP 2.5

Операторы программы-вымогателя Hive атаковали серверы Microsoft Exchange

Сайты REvil снова заработали неизвестным способом

Хакеры Shuckworm атакуют украинские организации новым вариантом бэкдора Pteredo

В 2021 году Google зафиксировала рекордные 58 0Day-уязвимостей

Softline Store предлагает клиентам продление лицензий Adobe

Новое слово в киберзащите промышленности: Positive Technologies представила PT ICS

Группировка FIN12 стала намного быстрее шифровать сети своих жертв

Иракские хакеры атаковали израильские СМИ

Более половины кибератак начинаются с эксплоитов и компрометации цепочки поставок

Хакеры используют уязвимость в Windows Print Spooler в реальных атаках

Американский суд постановил, что сбор данных с сайта LinkedIn является законным

Мошенники распространяют инфостилер под видом обновления Windows 11

За специальные проекты Security Vision будет отвечать Дмитрий Еремеев

Вышел Solar appScreener 3.11 с классификацией OWASP 2021, отчетностью в формате SARIF и фильтрацией по пакетам и файлам

Релиз межсетевого экрана нового поколения Ideco UTM 12.0

iOS-приложения по-прежнему могут тайно отслеживать пользователей

В архиваторе 7-Zip обнаружена серьезная уязвимость

Опубликован подробный анализ деятельности кибервымогательской группировки PYSA

На телефонах Каталонских политиков обнаружен новый связанный с NSO Group эксплоит zero-click iMessage

Спецслужбы ОАЭ, Кипра и Индии причастны к попытке взлому телефонов в правительстве БорисаДжонсона

Северокорейские хакеры обворовывают сотрудников криптовалютных компаний

Мошенники украли у пользователя криптокошелька MetaMask $650 тыс.

Хакеры активно атакуют инструменты обработки данных Jupyter

Северокорейские хакеры Lazarus заподозрены в шпионаже за химическими компаниями

Украинские правительственные организации атакует троян IcedID

Роскомнадзор планирует создать национальную систему защиты от DDoS-атак

GitHub: Хакеры украли данные десятков организаций с помощью похищенных токенов OAuth

Хакеры взломали DeFi-платформу Beanstalk и похитили 80 млн. долларов

Новая подпольная торговая площадка предлагает похищенные корпоративные секреты

Karakurt оказался подразделением вымогательского синдиката Conti

RuRansom – деструктивное ПО, атакующее исключительно Россию

Миграция на российские межсетевые экраны нового поколения

Softline провела интеграцию компании НЦПР

Участники CISO-Форума 2022 обсудили вопросы информационной безопасности в условиях санкционной войны

Крупнейший взлом в истории децентрализованных финансов был совершен северокорейскими хакерами

Уязвимость в NFT-маркетплейсе Rarible позволяет похищать криптовалюту

Производитель ветряных турбин Nordex был атакован вымогателями Conti

Основателя «Гидры» арестовали в Москве

OldGremlin проводят новые атаки на российские компании

CISA призвало компании исправить десять новых уязвимостей

99% облачных ресурсов предоставляют чрезмерные разрешения

Ожидания заказчиков от DLP-систем

«ОТАН-СЕКЬЮРИТИ» использует Solar appScreener для проверки ПО на соответствие требованиям информационной безопасности

Тайгер Оптикс стал дистрибьютором Xello, российского Deception-решения

Неизвестный хакер взломал Литнет и шантажирует авторов книг

Китайские хакеры научились по-новому сохранить постоянство на системе

Monotype Imaging закрыла доступ к своей библиотеке для российских граждан

Федеральные агентства США предупредили о возможных атаках на АСУ ТП

Microsoft отключила десятки доменов, использовавшихся трояном ZLoader

Новый IoT-ботнет Enemybot на базе Mirai стремительно набирает обороты

Операторы Lockbit атакуют правительственные учреждения с особой осторожностью

Антикризисные кейсы в области обеспечения безопасности КИИ и АСУ ТП

"Киберарена" - новое онлайн-шоу на тему кибербезопасности

ПК Nerpa совместимы со средством доверенной загрузки Safenode

Softline и Cloudflare помогли «Связному» усилить защиту от ботов и DDoS-атак

T-Mobile тайно купила у хакеров украденные данные своих клиентов

Хакеры обманывают сотрудников банков с помощью фальшивых приглашений на работу

Количество DDoS-атак с вымогательством упало до рекордно низкого уровня в 2022 году

Закрыт крупнейший в мире хакерский форум по торговле краденными базами данных

Итальянский модный бренд Zegna подтвердил факт атаки вымогателя

NSO Group обратилась в Верховный суд США с целью предотвратить суд с WhatsApp

CISA обязало ведомства в США установить исправления для уязвимости в WatchGuard Firebox

Разработчики изучают возможную уязвимость 0-day в NGINX

Выявление ИБ инцидентов в компании

Zecurion и «Базальт СПО» подтвердили совместимость своих продуктов

Российские банки в 2021 году вернули жертвам мошенников только 6,8% украденных средств

BlackCat заявили о краже 1,2 ТБ данных у Флоридского международного университета

Для ликвидации ботнета Cyclops Blink ФБР воспользовалось ордером на обыск и арест имущества