Новости

Масштабная кража ключей подтверждения у разработчика корпоративного чат-бота поставило под угрозу ряд интернет-компаний

Согласно предупреждению от Google, случай затрагивает не только данные в Salesforce, но и сотни сторонних услуг, работающих со Salesloft — включая Slack, Google Workspace, Amazon S3, Microsoft Azure и OpenAI .Об этом пишет Securitylab.

Читать пост

Темы: Google Онлайн-торговля Преступления Salesforce Чат-бот

Злоумышленники продвигали через Google Ads фальшивое приложение для редактирования PDF-документов

Komolov Rostislav 03/09/25

За личиной инструмента скрывался инфостилер TamperedChef, способный извлекать частную информацию с заражённых устройств. Анализ показал, что за операцией стоит хорошо организованная группа, использующая сразу несколько приложений, способных загружать друг друга и втягивать системы жертв в схемы с использованием резидентных прокси. Об этом пишет Sec …

Читать пост

Темы: Преступления фальшивые приложения Компании инфостилеры Google Ads

MaxPatrol EDR 8.1 помогает SOC решать рутинные задачи в три раза быстрее

Komolov Rostislav 03/09/25

Positive Technologies представила обновленную версию продукта для защиты конечных устройств от сложных и целевых атак — MaxPatrol EDR 8.1. Теперь аналитики центров мониторинга и реагирования (SOC) могут в три раза быстрее выполнять часть рабочих задач благодаря новому интерфейсу, дополнительным возможностям для цифровой криминалистики и проактивног …

Читать пост

Темы: Пресс-релиз Positive Technologies Отрасль кибербезопасность

Платформа Security Vision включена в Реестр ИИ-решений ЦИТ

Komolov Rostislav 03/09/25

Платформа автоматизации и роботизации процессов обеспечения информационной безопасности Security Vision включена в Реестр ИИ-решений Федерального государственного автономного учреждения «Цифровые индустриальные технологии» (ФГАУ «ЦИТ»). Это подтверждает инновационность и эффективность платформы в применении технологий искусственного интеллекта для …

Читать пост

Темы: реестры Пресс-релиз Отрасль Секьюрити Вижн

Киберпреступники стали чаще атаковать российскую науку и образование ради выкупа

Komolov Rostislav 03/09/25

Годом ранее основной мотивацией злоумышленников был шпионаж, но теперь его доля снизилась почти в 3 раза.

Читать пост

Темы: Исследование Статистика Пресс-релиз Угрозы BI.Zone

«Код Безопасности» открыл доступ к курсам по своим продуктам

Komolov Rostislav 03/09/25

Компания «Код Безопасности», ведущий российский разработчик решений в сфере информационной безопасности, объявляет о запуске образовательного портала для внешних пользователей.

Читать пост

Темы: Пресс-релиз Отрасль Вебинар Код Безопасности

Android-вредонос для кражи криптовалют притворяется бесплатным приложением

Komolov Rostislav 02/09/25

Специалисты зафиксировали как минимум 75 рекламных объявлений, которые начали распространяться не позднее 22 июля. Все они оформлены с использованием фирменного стиля TradingView и адресованы исключительно пользователям Android — при открытии на другой платформе вредоносная нагрузка не загружается, пишет Securitylab.

Читать пост

Темы: Android Криптовалюты Преступления фальшивые приложения Bitdefender

Летом в России были обнаружены сотни тысяч попыток подборов паролей на SSL VPN и RDP-службы

Komolov Rostislav 02/09/25

Источником атак стала украинская автономная система FDN3 (AS211736), зарегистрированная на FOP Дмитрия Недильского. Каждая кампания длилась до трёх дней и была направлена на попытки проникновения в корпоративные сети, пишет Securitylab.

Читать пост

Темы: Преступления пароли Intrinsec 2025

Злоумышленники нашли способ использовать инструмент Velociraptor для кибератак

Komolov Rostislav 02/09/25

Velociraptor — открытый инструмент для отслеживания конечных точек и цифровой криминалистики. Установку инструмента осуществили через msiexec, загрузив MSI-инсталлятор с домена на платформе Cloudflare Workers, пишет Securitylab.

Читать пост

Темы: Преступления Sophos LotL-атаки тактики киберпреступников

Состоялся первый выпуск Летней школы преподавателей Академии InfoWatch

Komolov Rostislav 02/09/25

Образовательный проект Академии InfoWatch нацелен на повышение квалификации преподавателей вузов и колледжей по ИТ- и ИБ-направлениям и способствует трансферу актуальных знаний в образовательной среде.

Читать пост

Темы: Пресс-релиз Отрасль Инфовотч Образование

Проект "Информционная безопасность"