Новости

94 миллиарда украденных файлов cookie опубликованы в тёмной сети

Специалисты проанализировали почти 94 миллиарда украденных cookie, обнаруженных в даркнете и Telegram-каналах. Это на 74% больше, чем год назад. При этом около 15,6 миллиарда файлов всё ещё активны, что делает возможным захват сессий без паролей и без двухфакторной аутентификации.

Читать пост

Темы: Windows Угрозы даркнет торговля данными cookie-файлы

Тайванские хакеры напали на около тысячи стратегически важных сетей в КНР

Komolov Rostislav 28/05/25

Заявление было сделано полицией города Гуанчжоу 20 мая. По их данным, злоумышленники использовали примитивные методы, среди которых фишинг, эксплуатация уязвимостей, перебор паролей и вредоносные программы низкого уровня. Атаки якобы велись с зарубежных IP-адресов, включая США, Францию и Японию.

Читать пост

Темы: Китай Преступления APT-группы Азия

Учётная запись министр внутренних дел Малайзии в Whatsapp взломана

Komolov Rostislav 28/05/25

Министр внутренних дел Малайзии Саифуддин Насутион стал объектом массовых насмешек после того, как его запись в WhatsApp был взломана, передаёт Securitylab. Инцидент вызвал волну вопросов о состоянии кибербезопасности в стране, особенно с учётом того, что речь идёт о главе ведомства, курирующего полицию, миграционную службу, пограничный контроль, т …

Читать пост

Темы: Whatsapp соцсети Преступления Азия

Обнаружены 60 вредоносных пакетов в реестре npm, которые автоматически собирают данные с устройств пользователей

Komolov Rostislav 28/05/25

Вся информация отправляется злоумышленникам через Discord‑вебхук. Библиотеки публиковались с трёх учётных записей, уже удалённых с платформы, и в общей сложности были загружены более 3000 раз.

Читать пост

Темы: Преступления бэкдоры npm Socket

Для критической уязвимости в Windows Server 2025 опубликован рабочий инструмент эксплуатации

Komolov Rostislav 28/05/25

Разработанный исследователем Логаном Гоинсом эксплойт SharpSuccessor полностью автоматизирует атаку, превращая её из сложной техники привилегированного доступа в доступный каждому инструмент. Теперь злоумышленникам достаточно иметь минимальные права в Active Directory, чтобы получить полномочия администратора домена.

Читать пост

Темы: Угрозы Akamai Windows Server

Инфостилер Lumma вернулся через несколько часов после официальной зачистки

Komolov Rostislav 28/05/25

После громкого заявления Microsoft и ФБР о полной ликвидации инфраструктуры вредоносной программы Lumma Stealer, казалось, что её история подошла к концу. Однако события, последовавшие за этой операцией, показали совсем иную картину.

Читать пост

Темы: Microsoft Угрозы ФБР инфостилеры

ИБ-аналитики выявили утечки данных в 81% компаний МСБ

Komolov Rostislav 28/05/25

«СёрчИнформ» представила отчет с данными об инцидентах внутренней безопасности в более 100 компаниях малого и среднего бизнеса, в которых вендор и партнеры оказывают услуги аутсорсинга информационной безопасности.

Читать пост

Темы: Исследование Пресс-релиз Преступления утечка данных Компании

UserGate покажет новую версию WAF на ЦИПР 2025

Komolov Rostislav 28/05/25

UserGate переходит к финальному этапу программы предварительного публичного тестирования ожидаемого рынком информационной безопасности нового продукта UserGate WAF – межсетевого экрана для защиты веб-приложений и сайтов от киберугроз. С 28 мая 2025 года заказчикам и партнерам компании доступен для тестирования релиз продукта, в который включен клас …

Читать пост

Темы: Пресс-релиз Отрасль Юзергейт WAF ЦИПР

Xello представила Datacube — решение для защиты корпоративных данных

Komolov Rostislav 28/05/25

На киберфестивале PHDays компания Xello презентовала новый продукт — Xello Datacube, платформу для изоляции корпоративных данных и создания защищённого доступа к ним. Решение построено по принципам модели Zero Trust и помогает бизнесу защититься от утечек, в том числе при использовании личных устройств и гибридной модели работы.

Читать пост

Темы: Пресс-релиз Отрасль Positive Hack Days Xello защита данных

Общая сумма вознаграждений белым хакерам на Standoff Bug Bounty превысила 240 млн рублей

Komolov Rostislav 28/05/25

На международном киберфестивале Positive Hack Days платформа Standoff Bug Bounty подвела итоги своей работы за три года. С момента запуска площадка привлекла почти 25 тысяч исследователей кибербезопасности из 60 стран мира. Общий объем вознаграждений за это время составил 242 млн рублей. На платформе было опубликовано свыше 100 программ по поиску у …

Читать пост

Темы: Пресс-релиз Отрасль Bug Bounty The Standoff

Проект "Информционная безопасность"