Новости

Суд вынес приговор специалисту по переговорам с вымогателями

Анджело Мартино работал в DigitalMint, которая помогает компаниям во время кибератак и ведёт переговоры с вымогателями, пишут в Securitylab. Его задачей было добиться приемлемых условий для клиента и по возможности уменьшить сумму платежа. Для работы специалист получал подробности атаки, размер первоначального требования, сведения о страховом покры …

Читать пост

Темы: Наказания Вымогатели BlackCat кибербезопасность

Атака на цепочку поставок SDK Injective затронула 87 зависимых пакетов в npm

Komolov Rostislav 13/07/26

Обычное обновление библиотеки для работы с криптовалютными кошельками за 49 минут превратилось в ловушку, способную передать злоумышленникам полный контроль над средствами пользователей. В пакет @injectivelabs/sdk-ts для платформы Injective встроили код, который похищал фразы восстановления и закрытые ключи, когда пользователь создавал или загружал …

Читать пост

Темы: Пресс-релиз Угрозы npm Socket Datadog

Многие бесплатные VPN-приложения из Google Play не защищают данные пользователей

Komolov Rostislav 13/07/26

Работу провели специалисты Мичиганского университета, Университета Нью-Мексико и Индийского технологического института в Дели. Команда представила систему MVPNalyzer и с ее помощью протестировала сотни Android-приложений. Результат получился тревожным. Приложения, в которых нашли хотя бы одну серьезную проблему, в целом установили более 2,4 млрд ра …

Читать пост

Темы: приложения Исследование Угрозы Google Play университетские исследования VPN

CISA подтвердила случаи атак на пользователей JoomShaper и Langflow

Komolov Rostislav 13/07/26

Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило в каталог известных используемых уязвимостей KEV сразу три новые записи. CISA получила подтверждения, что злоумышленники уже используют ошибки в JoomShaper SP Page Builder, Langflow и Joomlack Page Builder. Каталог KEV включает уязвимости, которые используют профессиональные …

Читать пост

Темы: США Исследование Преступления CISA

ПО мониторинга и управления «Гравитон» совместимо с РЕД ОС 8

Komolov Rostislav 13/07/26

Компании «Гравитон», разработчик и производитель российской вычислительной техники, и «РЕД СОФТ», разработчик программного обеспечения, объявили о подтверждении совместимости программного обеспечения мониторинга и управления «Гравитон» с российской операционной системой РЕД ОС 8.

Читать пост

Темы: Пресс-релиз Отрасль операционные системы Ред Софт

InfoWatch Activity Monitor получил расширенные возможности контроля

Komolov Rostislav 10/07/26

В Activity Monitor 3.5 расширена интеграция с корпоративными системами безопасности —объединенный мониторинг цифровой и физической активности сотрудников делает контроль более полным. Автоматизация отчетности и уведомлений сокращает трудозатраты ИБ-подразделений.

Читать пост

Темы: Пресс-релиз Отрасль Инфовотч кибербезопасность

Кампания UNK_MassTraction взламывала почтовые серверы Roundcube в университетах США и Канады

Komolov Rostislav 10/07/26

https://www.sonarsource.com/blog/roundcube-command-execution-via-email/

Атаки идут как минимум с мая 2026 года. Под удар попали кафедры, связанные с национальной безопасностью, астрофизикой и физикой частиц. Как полагают в Proofpoint, злоумышленники заранее проверили цели и выбрали серверы с уязвимыми версиями Roundcube.

Читать пост

Темы: США Китай Преступления электронная почта университеты

Уязвимость Ill Bloom используют для вывода средств из кошельков со слабыми паролями

Komolov Rostislav 10/07/26

По текущим данным, проблема затрагивает ограниченный набор кошельков, где фразы восстановления создавались с ограниченным набором ключевых слов. Такой сбой снижает криптографическую стойкость фразы и позволяет подобрать адреса, которые могли возникнуть из уязвимых фраз.

Читать пост

Темы: Криптовалюты Угрозы пароли криптокошельки Coinspect

Новая версия вредоноса LONGLEASH используется для атак на сетевые маршрутизаторы

Komolov Rostislav 10/07/26

Специалисты Cisco Talos раскрыли новые детали о группе UAT-7810, которая развивает сеть LapDogs ORB и заражает маршрутизаторы, чтобы другие связанные с Китаем группировки могли скрывать через них собственные операции.

Читать пост

Темы: Китай Угрозы маршрутизаторы Cisco Talos

Иранская Cavern Manticore использует модульную платформу Cavern для атак на государственные учреждения и ИТ-компании Израиля

Komolov Rostislav 10/07/26

В некоторых случаях злоумышленники сначала взламывали поставщиков ИТ-услуг, а затем через их инфраструктуру добирались до более важных целей. Cavern Manticore работает с начала 2026 года. Группировку связывают с Министерством разведки и национальной безопасности Ирана, а её инструменты имеют общие черты с разработками MuddyWater и Lyceum, согласно …

Читать пост

Темы: Израиль Преступления Check Point государственные хакеры

Проект "Информционная безопасность"