Новости

Вышла версия BI.ZONE EDR 1.38 с AI-ассистентом

Среди новых функций есть детектирование уязвимостей с помощью Threat Prediction, защита технологического сегмента с помощью модуля АСУ ТП, а также самозащита Linux-агентов.

Читать пост

Темы: Пресс-релиз Отрасль обновления BI.Zone

Positive Technologies зафиксировала новую волну атак кибершпионской группировки PhantomCore

Komolov Rostislav 19/08/25

С мая по июль специалисты департамента Threat Intelligence экспертного центра безопасности Positive Technologies (PT ESC TI) обнаружили в российских организациях более 180 зараженных систем. Вредоносная активность исходила от киберпреступной группы PhantomCore и была направлена исключительно на российскую критически значимую инфраструктуру. Эксперт …

Читать пост

Темы: Пресс-релиз Positive Technologies Преступления кибершпионаж

Компания «РЕД СОФТ» запустила программу поиска уязвимостей на Standoff Bug Bounty

Komolov Rostislav 19/08/25

Российский разработчик программного обеспечения «РЕД СОФТ» запустил приватную программу багбаунти на платформе Standoff Bug Bounty. Теперь независимые исследователи смогут проверить защищенность российской системы управления базами данных (СУБД) «РЕД База Данных» и в случае обнаружения и подтверждения уязвимости получить вознаграждение до 150 тысяч …

Читать пост

Темы: Пресс-релиз Positive_Technologies Отрасль Ред Софт Standoff поиск уязвимостей

Возвращение PipeMagic: новая активность бэкдора в Саудовской Аравии и Бразилии

Komolov Rostislav 19/08/25

«Лаборатория Касперского» и BI.ZONE совместно исследовали активность бэкдора PipeMagic. «Лаборатория Касперского», которая с 2022 года отслеживает развитие этого вредоноса, выявила ключевые изменения в тактиках его операторов. BI.ZONE провела технический анализ уязвимости CVE-2025-29824, которую злоумышленники использовали в кибератаках.

Читать пост

Темы: Пресс-релиз Преступления ЛК бэкдоры BI.Zone

Мобильном фишеры нашли новый способ извлекать прибыль из похищенных учётных данных

Komolov Rostislav 18/08/25

Если ранее они концентрировались на переводе украденных карт в цифровые кошельки и их последующей продаже для мошеннических операций, то теперь внимание сместилось на брокерские сервисы.

Читать пост

Темы: Смартфоны Преступления фишинг SMS тактики киберпреступников SecAlliance

Турецкая криптовалютная биржа BtcTurk заявила о возможной краже

Komolov Rostislav 18/08/25

Подозрительное действие произошло 14 августа 2025 года во время плановой проверки, когда специалисты обнаружили аномальные транзакции и немедленно ограничили любые переводы криптовалюты. Об этом пишет Securitylab.

Читать пост

Темы: Преступления криптобиржи PeckShield

Мошенники нашли новый способ отмывать деньги с помощью украденных банковских карт

Komolov Rostislav 18/08/25

Исследователи сообщили о схеме, которую они назвали «ghost-tapping» — когда данные похищенной карты загружаются в «одноразовый» телефон и затем используются для покупок в магазинах. Об этом сообщает Securitylab.

Читать пост

Темы: Telegram Угрозы Мошенничество кредитные карты Азия тактики киберпреступников

Палата общин Канады стала жертвой кибератаки

Komolov Rostislav 18/08/25

Инцидент произошел 8 августа, но стал известен только в понедельник благодаря внутреннему сообщению, с которым ознакомилась CBC News.

Читать пост

Темы: Преступления Кибератаки Канада

Группировка APT-C-36 (Blind Eagle) сосредоточила атаки на государственных структурах Южной Америки

Komolov Rostislav 18/08/25

Эта группировка, действующая как минимум с 2018 года, известна целевыми фишинговыми кампаниями против финансового и страхового сектора, а в последней операции внедрила впервые для себя более сложные методы обхода анализа — многоуровневую антивиртуализационную проверку и сложную обфускацию кода, что серьёзно осложняет детектирование в песочницах и р …

Читать пост

Темы: Преступления APT-группы Южная Америка

Британская компания Stock in the Channel заявила о кибератаке

Komolov Rostislav 18/08/25

По данным организации, атака произошла вечером 12 августа и была проведена технически подготовленной хак-группой, которая воспользовалась уязвимостью нулевого дня в одном из сторонних приложений.

Читать пост

Темы: Великобритания Преступления

Проект "Информционная безопасность"