Новости

0day-уязвимость в SharePoint используется даже после выхода обновления

Речь идёт о критической уязвимости CVE-2026-50522 с оценкой опасности 9,8 из 10 по шкале CVSS 3.1, которую компания watchTowr зафиксировала в активной эксплуатации после публикации демонстрационного эксплойта, пишет Securitylab.

Читать пост

Темы: Угрозы обновления 0Day-уязвимости Microsoft Sharepoint watchTowr Labs

Разбор вредоносного инструмента Cruciferra

Komolov Rostislav 22/07/26

По данным Proofpoint, разные хакерские группы используют его в десятках кампаний с AsyncRAT, Agent Tesla, Remcos, XWorm, ValleyRAT и Snake Keylogger. Cruciferra продают на форуме Exploit с осени 2025 года. Услуга укладывает готовые вредоносные программы так, чтобы защитным системам было сложнее распознать их код и остановить запуск. Специалисты Pro …

Читать пост

Темы: Угрозы Proofpoint вирусы на продажу антивирусы 2025

Хакеры добрались до данных авиапассажиров через компьютер начальства «Сирена-трэвел»

Komolov Rostislav 22/07/26

Савеловский суд Москвы заново разбирает дело бывших вице-президентов «Сирена-Трэвел» И. Р. и А. К. Следствие считает, что ошибки в защите системы бронирования Leonardo помогли хакерам проникнуть во внутреннюю сеть компании и получить сведения об авиапассажирах. Сами обвиняемые настаивают, что такая цепочка событий не доказана, пишет Securitylab.

Читать пост

Темы: Преступления Туризм Авиакомпании и аэропорты данные клиентов

Хакеры взламывают корпоративные системы ServiceNow через функцию GlideRecord

Komolov Rostislav 22/07/26

Для этого используют критическую уязвимость, которая позволяет проникнуть на сервер без учётной записи и выполнить на нём произвольный код. Злоумышленники отправляли подготовленные запросы на общедоступную страницу `/assessment_thanks.do`, после чего обходили защитную среду ServiceNow и получали возможность запускать команды внутри платформы.

Читать пост

Темы: Угрозы JavaScript Defused

Вредонос HollowGraph использует Microsoft 365 для получения команд и передачи похищенных файлов

Komolov Rostislav 22/07/26

Специалисты Group-IB обнаружили HollowGraph как минимум на 12 системах. Последний раз операция напомнила о себе в июне и июле этого года. Собранные признаки указывают на целевые атаки против организаций в Израиле, предположительно, с целью шпионажа.

Читать пост

Темы: Microsoft Израиль Преступления Group-IB Microsoft 365

Хакеры получили доступ к системе DigiCert через обращение в поддержку

Komolov Rostislav 22/07/26

Киберпреступники нашли способ превратить доверие Windows к цифровым подписям в оружие и использовали заражённый компьютер сотрудника DigiCert, чтобы перехватывать сертификаты клиентов компании. За атакой стояла китайская группа GoldenEyeDog, которая затем подписывала украденными сертификатами собственные вредоносные программы.

Читать пост

Темы: Windows Преступления электронная подпись сертификаты безопасности RAT-трояны

Новая база знаний и поддержка внешних LLM: «Лаборатория Касперского» расширила возможности своей SIEM-системы

Komolov Rostislav 22/07/26

«Лаборатория Касперского» представила версию 4.6 своей SIEM-системыKaspersky Unified Monitoring and Analysis Platform для мониторинга и управления событиями безопасности. Обновление направлено на расширение функциональных возможностей, повышение удобства работы с платформой и улучшение интерфейса. В числе ключевых изменений — новый механизм доставк …

Читать пост

Темы: Пресс-релиз Отрасль ЛК SIEM

«Гарда Data Masking» ускоряет процессы маскирования и снижает нагрузку на ИТ-инфраструктуру

Komolov Rostislav 22/07/26

Компания «Гарда» (входит в ИКС Холдинг), разработчик решений в области информационной безопасности, представила обновление «Гарда Data Masking» – системы поиска, обезличивания и удаления конфиденциальных данных. В релизе значительно увеличена скорость обработки данных, внедрено инкрементальное маскирование и расширены возможности поиска ПДн с помощ …

Читать пост

Темы: Пресс-релиз Отрасль Гарда искусственный интеллект защита данных ИКС Холдинг

В ID от Контур.Эгиды расширили возможности защиты доступа сотрудников

Komolov Rostislav 22/07/26

ID от Контур.Эгиды представила масштабное обновление платформы управления доступом и многофакторной аутентификации. Новые возможности направлены на повышение защищенности корпоративной инфраструктуры, снижение нагрузки на администраторов и упрощение эксплуатации решения как в облачной, так и в локальной версии продукта.

Читать пост

Темы: Пресс-релиз Windows Отрасль StaffCop Контур.Эгида

Blitz Identity Provider и Termidesk: единая точка входа в корпоративное рабочее пространство

Komolov Rostislav 21/07/26

Компании-разработчики Identity Blitz и «Увеон-облачные технологии» (входит в «Группу Астра») успешно провели испытания и подтвердили совместимость сервера аутентификации Blitz Identity Provider с мультиплатформенным решением для создания виртуальных рабочих мест Termidesk VDI.

Читать пост

Темы: Пресс-релиз Отрасль Termidesk Блитц

Проект "Информционная безопасность"