Новости

Северокорейские хакеры внедрили вредоносные изменения более чем в 400 репозиториях на GitHub

Атака не требует привычных уловок вроде фальшивых собеседований — заражение происходит автоматически при открытии проекта в Visual Studio Code.

Читать пост

Темы: Преступления GitHub КНДР OpenSourceMalware

Почти 40% уникальных IP, обращающихся к внешнему периметру компаний, принадлежат домашним подключениям

Komolov Rostislav 06/04/26

При этом около 78% таких адресов исчезают раньше, чем попадают в какие-либо базы репутации. Исследование GreyNoise охватывает 4 миллиарда сетевых сессий за 90 дней. Проблема упирается в саму природу таких адресов. С точки зрения системы фильтрации IP из домашнего сегмента ничем не отличается от рабочего пользователя. Те же интернет-провайдеры, те ж …

Читать пост

Темы: Угрозы IP-адреса тактики киберпреступников GreyNoise

Европейским чиновникам приказано удалить чат в Signal из-за опасения кибератаки

Komolov Rostislav 06/04/26

По словам источников, о существовании этого чата в комиссии узнали еще в прошлом месяце. После этого участников попросили удалить группу. Прямых признаков того, что переписку уже перехватили, пока нет, пишут в Securitylab. Решение объясняют общим ростом тревоги вокруг защищенности мессенджеров внутри европейских институтов. На этом фоне особое вним …

Читать пост

Темы: ЕС мессенджеры Преступления государственные кибератаки

Обновлённая версия Xloader сделала троян менее предсказуемым и сложнее обнаружить

Komolov Rostislav 06/04/26

По данным экспертов Zscaler, авторы инструмента не просто обновили код, а полностью переработали ключевые механизмы маскировки и связи с управляющими серверами. Xloader давно известен как преемник FormBook, и в его коде до сих пор сохраняются устаревшие фрагменты. Однако начиная с версии 8.1 разработчики активно усиливают защиту от анализа. Основно …

Читать пост

Темы: Угрозы трояны Zscaler обновления тактики киберпреступников

Масштабная фишинговая кампания направлена на европейские организации из сферы логистики, промышленности и технологий

Komolov Rostislav 06/04/26

С ноября 2025 по январь 2026 года злоумышленники провели пять волн рассылок, пишут в отчёте Group-IB. Письма отправляли в один день сразу в несколько компаний, не связанных между собой, что характерно для сервисной модели распространения вредоносного ПО.

Читать пост

Темы: Преступления Group-IB фишинг JavaScript инфостилеры

Автоматизированная кампания по сбору учётных данных затронула сотни серверов по всему миру

Komolov Rostislav 06/04/26

ИБ-специалисты зафиксировали масштабную автоматизированную кампанию по сбору учётных данных, которая за считаные часы затронула сотни серверов по всему миру. Атака развивалась почти без участия человека и опиралась на уязвимость в популярных веб-приложениях, превращая их в источник конфиденциальной информации, пишет Securitylab.

Читать пост

Темы: Преступления Cisco Talos серверы хищение данных Nexus

В 2025 году на теневых площадках было размещено на 19% меньше украденных данных банковских карт

Komolov Rostislav 06/04/26

В новом отчёте говорится, что в 2025 году на теневых площадках разместили более 142 млн украденных данных банковских карт. Но вместе с картами всё чаще публиковали контактные данные владельцев. Доля таких «расширенных» записей выросла до 82%, пишут в Securitylab.

Читать пост

Темы: Telegram Угрозы кредитные карты Recorded Future торговля данными 2025

Новый вредонос группы Qilin оснащён орудиями против более 300 инструментов безопасности

Komolov Rostislav 06/04/26

Злоумышленники из группы Qilin пошли дальше обычных атак с вымогателями и научились отключать защиту прямо на компьютере жертвы. Специалисты Cisco Talos показали, как работает вредоносный файл, который буквально «выключает» современные средства защиты, передаёт Securitylab.

Читать пост

Темы: Преступления Cisco Talos шифровальщики тактики киберпреступников

«Газинформсервис» и ЕМДЕВ подтвердили технологическую совместимость СУБД Jatoba и платформы Entaxy

Komolov Rostislav 06/04/26

Компании «Газинформсервис» и ЕМДЕВ завершили испытания и подтвердили корректность и стабильность совместной работы СУБД Jatoba с программным обеспечением Entaxy в различных режимах эксплуатации.

Читать пост

Темы: СУБД Пресс-релиз Отрасль Газинформсервис Jatoba

Троянец SparkCat возвращается: опасный зловред снова замечен в App Store и Google Play

Komolov Rostislav 03/04/26

Эксперты «Лаборатории Касперского» обнаружили новый вариант троянца SparkCat в App Store и Google Play — спустя год после того, как он впервые был выявлен и удалён из официальных магазинов. Вредоносная программа скрывается в легитимных на первый взгляд приложениях — корпоративных мессенджерах и приложениях для доставки еды — и сканирует фотогалерею …

Читать пост

Темы: Пресс-релиз Угрозы трояны ЛК Google Play App Store

Проект "Информционная безопасность"