Новости

DDoS-атаки на российские компании вышли за пределы 2 Тбит/с

В первой половине 2026 года крайняя мощность атак превысила 2 Тбит/с, пишет Коммерсант со ссылкой на данные поставщика кибербезопасности Servicepipe. Доля гиперобъемных атак мощностью свыше 100 Гбит/с за год выросла с почти 3% до 15%.

Читать пост

Темы: Статистика Угрозы DDoS-атаки 2026 Сервиспайп

Российская промышленная компания заразилась вредоносом через фальшивую проверку Captcha

Komolov Rostislav 06/07/26

Сотрудника заманили на фишинговую страницу с имитацией Cloudflare и убедили выполнить команду через окно Win+R. После ввода команда запустила PowerShell и загрузила исполняемый файл с galaktikabt[.]ru. На компьютер попал Santa Stealer, вредоносная программа для кражи учётных данных, токенов, браузерных сессий и другой чувствительной информации.

Читать пост

Темы: Преступления фишинг Cloudflare тактики киберпреступников Solar 4RAYS

Следы кампании PolinRider ведут сразу в несколько экосистем открытого кода, включая npm, Packagist, Go modules и расширения Chrome

Komolov Rostislav 06/07/26

Атаки связывают с северокорейской связкой Contagious Interview, также известным как Famous Chollima. Главная цель кампании не изменилась, пишут в Securitylab. Злоумышленники бьют по разработчикам, потому что рабочая машина программиста часто хранит доступы к репозиториям, пакетным реестрам, облакам, CI/CD и внутренним сервисам. Один зараженный паке …

Читать пост

Темы: технические подробности Преступления КНДР открытое ПО Socket репозитории ПО

Инструмент The Gentlemen позволял читать и менять память ядра Windows

Komolov Rostislav 06/07/26

Вымогатели The Gentlemen показали, насколько опасной стала старая проблема Windows с уязвимыми драйверами. В расследованной Expel атаке группировка через неизвестную ранее уязвимость отключила EDR перед запуском шифровальщика.

Читать пост

Темы: Windows Преступления Вымогатели тактики киберпреступников Expel

GoDaddy: новые требования Индии способны раскрыть имена, адреса, телефоны и почту законных владельцев сайтов

Komolov Rostislav 06/07/26

https://www.reuters.com/world/worlds-biggest-domain-seller-fears-indias-fake-site-crackdown-could-damage-2026-07-03/

Суд обязал регистраторов доменов отказаться от бесплатной защиты данных владельца по умолчанию. Покупатели доменов должны будут подключать приватность отдельно, причем такая защита может стать платной услугой. Регистраторы также должны выдавать данные о владельце домена любому заявителю с «законным интересом» в течение 72 часов, а еще проверять пок …

Читать пост

Темы: Законодательство домены Отрасль Индия фишинг кибербезопасность

В библиотеке FatFs нашли семь уязвимостей для встраиваемых устройств

Komolov Rostislav 06/07/26

Небольшая библиотека для работы с картами памяти и USB-накопителями оказалась общей точкой риска для целого класса устройств, после того как специалисты runZero раскрыли сразу семь уязвимостей в FatFs, которую используют во встраиваемом ПО и операционных системах реального времени.

Читать пост

Темы: Угрозы runZero библиотеки ПО

PamStealer маскирует кражу пароля под установку менеджера буфера обмена для MacOS

Komolov Rostislav 06/07/26

Вредонос распространяется в образе диска и работает в два этапа. Внутри находится файл AppleScript, который после двойного щелчка открывается в редакторе сценариев macOS. Пользователю предлагают сразу нажать Command-R, якобы для запуска установки. Комбинация выполняет скрытый код прямо в редакторе, даже если файл сохраняет атрибут com.apple.quarant …

Читать пост

Темы: Угрозы macOS пароли инфостилеры Jamf Threat Labs

Исследователи нашли связь FortiBleed с двумя группами вымогателей

Komolov Rostislav 06/07/26

В свежем отчете SOCRadar исследователи связали кампанию с инфраструктурой брокеров первичного доступа, через которую один оператор работал сразу с двумя вымогательскими проектами: INC Ransom и Lynx. Ранее SOCRadar описала масштаб операции после обнаружения открытого рабочего сервера атакующих, поясняет Securitylab. На сервере хранились файлы, журна …

Читать пост

Темы: Исследование технические подробности Угрозы Вымогатели Fortinet SOCRadar

На Palo Alto Networks и Koi Security подали в суд за отчёт о кибершпионоской кампании

Komolov Rostislav 06/07/26

https://www.bankinfosecurity.com/meetingtv-sues-palo-alto-networks-over-koi-threat-report-a-32136

Американское предприятие MeetingTV утверждает, что исследователи связали службу видеоконференций с китайской операцией по корпоративному шпионажу из-за ошибочного анализа, который мог построить искусственный интеллект. MeetingTV подала иск к Koi Security, исследователям компании и Palo Alto Networks, которая купила Koi в апреле, пишут в Securitylab …

Читать пост

Темы: США судебное разбирательство Отрасль Palo Alto Networks искусственный интеллект Koi Security

76,8% компаний закладывают на восстановление ИТ-среды больше четырех часов

Komolov Rostislav 06/07/26

Согласно данным исследования компании «Информзащита», актуальным на июль 2026 года, 76,8% компаний закладывают на восстановление всей ИТ-инфраструктуры из резервных копий более четырех часов. В установленный четырехчасовой интервал укладываются только 17% респондентов, а еще 4,2% вообще не могут оценить срок возврата среды в работу. До восьми часов …

Читать пост

Темы: Статистика Пресс-релиз Отрасль кибербезопасность Информзащита

Проект "Информционная безопасность"