Новости

Хактивисты Head Mare используют новый вредонос PhantomHeart и активнее автоматизируют кибератаки

В конце 2025 годааналитики Cyber Threat Intelligence из «Лаборатории Касперского» обнаружили новую волну целевых кибератак хактивистов Head Mare — на российские государственные структуры, строительные и промышленные предприятия. Группировка продолжает перестраивать свой инструментарий и цепочки атак. Ключевой находкой стал новый бэкдор PhantomHeart …

Читать пост

Темы: Пресс-релиз Преступления ЛК Powershell Кибератаки

Злоумышленники смогли использовать надстройку для Outlook как канал распространения фишинга

Komolov Rostislav 13/02/26

Компания Koi Security сообщила о первой замеченной в реальной среде вредоносной надстройке Microsoft Outlook. Речь идёт о дополнении AgreeTo, которое задумывалось как инструмент для объединения календарей и отправки доступности по почте, пишет Securitylab. Последнее обновление надстройки помечено декабрём 2022 года, а затем проект фактически был за …

Читать пост

Темы: фишинг Microsoft Outlook Koi Security

Пакистанская APT36 использует фишинг и RAT-трояны для шпионажа за индийскими организациями

Komolov Rostislav 13/02/26

https://www.reuters.com/world/asia-pacific/exclusive-facebook-says-hackers-pakistan-targeted-afghan-users-amid-government-2021-11-16/

По данным команды Aryaka, за последний месяц отмечено несколько кампаний, затронувших как Windows, так и Linux. Общая логика остаётся прежней: скрытный доступ и длительный сбор данных, но инструменты и способы закрепления постепенно усложняются, включая межплатформенные полезные нагрузки и более незаметные каналы управления, пишет Securitylab.

Читать пост

Темы: Преступления Индия APT-группы кибершпионаж Кибератаки RAT-трояны

Уязвимость нулевого дня в продуктах Apple уже используется в атаках

Komolov Rostislav 13/02/26

Проблема проходит под определителем CVE-2026-20700 и связана с dyld — загрузчиком, который используется в iOS, iPadOS, macOS, tvOS, watchOS и visionOS. По описанию Apple, злоумышленник, получивший возможность записи в память, мог добиться выполнения произвольного кода на уязвимом устройстве.

Читать пост

Темы: Apple Преступления 0Day-уязвимости

Северокорейская группировка UNC1069 всё чаще использует поддельные видеозвонки для атак на криптовалютные и финтех-компании

Komolov Rostislav 13/02/26

В одном случае злоумышленники выдали себя за руководителей криптобизнеса, устроили фальшивую встречу в Zoom и убедили жертву собственноручно запустить вредоносные команды на своём устройстве. В результате на систему было загружено сразу несколько новых вредоносных программ, созданных специально для кражи учётных данных и данных браузера, пишут в Se …

Читать пост

Темы: Криптовалюты Преступления КНДР deepfake Mandiant видеоконференции

Иранские хакеры заметно усилили фшинговые атаки на израильских военных и чиновников

Komolov Rostislav 13/02/26

Об этомсообщилиСлужба общей безопасности Израиля и Национальное управление кибербезопасности. По их данным, в последние месяцы резко выросло число операций, которые связывают с иранской разведкой. Особенно заметный всплеск произошёл после июньского вооружённого конфликта между Ираном и Израилем, который продолжался 12 дней, пишет Securitylab.

Читать пост

Темы: Израиль Преступления фишинг Иран государственные хакеры

Новая волна фишинговых атак нацелена на пользователей Telegram

Komolov Rostislav 13/02/26

https://www.straitstimes.com/asia/australianz/australian-ministers-are-targets-in-telegram-phishing-scam

Кампания построена так, чтобы выглядеть максимально правдоподобно и использовать штатные механизмы авторизации сервиса. За счёт этого злоумышленники получают полный доступ к учётным записям без вредоносных программ и технических уязвимостей, пишет Securiylab.

Читать пост

Темы: Telegram Угрозы фишинг Cyfirma

Обнаружена новая ботнет-сеть для Linux, получившую имя SSHStalker

Komolov Rostislav 13/02/26

Активность выявлена во время наблюдений за приманочным SSH сервером с ослабленной защитой. За два месяца специалисты зафиксировали серию вторжений, которые показали необычное сочетание старых IRC методов управления и современной автоматизации массового взлома.

Читать пост

Темы: майнинг Linux Угрозы ботнет Компании

В R-Vision SGRC появилась возможность управления операционными рисками

Komolov Rostislav 13/02/26

R-Vision, разработчик систем цифровизации и кибербезопасности, объявил о расширении функциональности системы R-Vision SGRC. Решение получило новые возможности по управлению рисками информационной безопасности.

Читать пост

Темы: Пресс-релиз Отрасль обновления Р-вижн кибербезопасность

«Газинформсервис» и «Гравитон» подтвердили технологическую совместимость своих решений

Komolov Rostislav 13/02/26

Компании «Газинформсервис», разработчик программных и программно-аппаратных средств обеспечения информационной безопасности, и «Гравитон», производитель отечественной вычислительной техники, завершили серию испытаний на совместимость средства доверенной загрузки (СДЗ) SafeNode System Loader с персональными компьютерами моделей Д52И и Д32И. По резул …

Читать пост

Темы: Пресс-релиз Отрасль Компании Газинформсервис

Проект "Информционная безопасность"