Новости

Контур на Standoff Bug Bounty: компания заплатит белым хакерам до миллиона рублей за уязвимости

Контур запустил публичную программу для поиска уязвимостей на площадке Standoff Bug Bounty. Более 30 тысяч исследователей безопасности смогут протестировать всю продуктовую линейку бизнеса. Максимальное вознаграждение за реализацию особо опасных сценариев составит до 1 млн рублей.

Читать пост

Темы: Пресс-релиз Positive_Technologies Отрасль The Standoff поиск уязвимостей

В Москве состоится форум «АнтиФрод Россия»

Редакция сайта 05/11/25

11 декабря 2025 года в Москве состоится ключевое отраслевое событие года — форум «АнтиФрод Россия», посвященный выработке комплексных стратегий противодействия мошенничеству в цифровой среде.

Читать пост

Темы: Антифрод Анонс

Google выпустила экстренное предупреждение о критической уязвимости в Android

Komolov Rostislav 05/11/25

Zero Click-уязвимость обнаружена в системных компонентах операционной системы и описана в ноябрьском бюллетене безопасности Android за 2025 год. Уязвимость получила идентификатор CVE-2025-48593 и признана одной из наиболее опасных за последнее время, пишет Securitylab. Она затрагивает несколько версий Android Open Source Project (AOSP) — с 13-й по …

Читать пост

Темы: Google Android Угрозы

Оборонные предприятия РФ и Беларуси стали целью атаки Operation Skycloak

Komolov Rostislav 05/11/25

В середине осени 2025 года специалисты компаний Cyble и Seqrite Labs зафиксировали новую волну целевой вредоносной активности, получившую название Operation SkyCloak. По их данным, неизвестные злоумышленники проводят фишинговую кампанию, ориентированную на оборонные организации в России и Беларуси. Целью рассылки является скрытая установка многосту …

Читать пост

Темы: Преступления Белоруссия кибершпионаж Cyble Seqrite Labs

Киберпреступники воруют грузы, взламывая системы перевозчиков

Komolov Rostislav 05/11/25

https://sautrans.com/uslugi/auto-perevozki/

Специалисты Proofpoint сообщили, что с начала 2025 года активно действует преступная группа, нацеленная на транспортные и логистические компании в Северной Америке. Получив доступ к системам перевозчиков, злоумышленники участвуют в реальных тендерах на перевозку товаров, выигрывают заказы и перепродают товары онлайн или отправляют за рубеж, пишет S …

Читать пост

Темы: США Преступления Proofpoint сервисы доставки

Хакеры взломали De-Fi-протокол Balancer и похитили криптовалюты на сумму свыше 120 миллионов долларов

Komolov Rostislav 05/11/25

По оценкам аналитиков, около 99 миллионов из них приходятся на эфир (ETH). Инцидент произошёл рано утром 3 ноября и стал одним из крупнейших взломов в сфере DeFi за последние месяцы.

Читать пост

Темы: Криптовалюты Преступления DeFi

Корейская сотовая компания отчиталась о финансовых потерях после массовой кражи данных

Komolov Rostislav 05/11/25

https://www.panopto.com/resource/customer-stories/sk-telecom/

Крупнейший южнокорейский оператор мобильной связи SK Telecom сообщил о резком падении операционной прибыли за третий квартал — почти на 90% по сравнению с 2024 годом. Основной причиной стали расходы, связанные с масштабной утечкой данных, а также штрафы и затраты на восстановление инфраструктуры после инцидента, пишет Securitylab.

Читать пост

Темы: сотовые операторы Финансовые показатели Преступления Южная Корея хищение данных

Сотрудники американской компании DigitalMint попались на распространении шифровальщика

Komolov Rostislav 05/11/25

https://www.linkedin.com/company/digital-mint-io

Министерство юстиции США обвинило их в проведении серии атак с использованием шифровальщика группировки ALPHV/BlackCat. Согласно обвинительному заключению, поданному в сентябре, в схему были вовлечены два сотрудника DigitalMint — Кевин Тайлер Мартин и его коллега, имя которого пока не разглашается, а также бывший менеджер по реагированию на инциден …

Читать пост

Темы: США Наказания шифровальщики кибербезопасность

Финансово мотивированные злоумышленники всё чаще используют действительные учётные записи и средства удалённого доступа

Komolov Rostislav 05/11/25

Этот подход не только проще и дешевле, но и весьма действивен— атаки с использованием украденных паролей всё чаще проходят мимо средств обнаружения. Securitylab приводитрезультаты 6 месяцев расследования десятков случаев в разных отраслях — от промышленности до финансов и телесвязи.

Читать пост

Темы: Исследование Статистика Преступления хищение данных FortiGuard

Стандарт качества: «Лаборатория Касперского» вновь успешно прошла независимый аудит SOC 2

Komolov Rostislav 05/11/25

«Лаборатория Касперского» успешно прошла независимый аудит Service and Organization Controls 2 второго типа (SOC 2 Type 2). Он подтверждает, что процессы разработки и выпуска антивирусных баз компании безопасны и надёжно защищены от несанкционированного вмешательства.

Читать пост

Темы: Пресс-релиз Отрасль ЛК кибербезопасность

Проект "Информционная безопасность"