Новости

UserGate выпустил новую версию межсетевого экрана для защиты веб‑приложений uWAF 7.6.0

UserGate, ведущий российский разработчик решений в области кибербезопасности и архитектор сетевого доверия, выпустил новую версию межсетевого экрана для защиты веб‑приложений UserGate WAF 7.6.0 (uWAF). Релиз рекомендован для установки в производственную инфраструктуру всех клиентов, использующих решение вендора для защиты своих систем, и соответств …

Читать пост

Темы: Пресс-релиз Отрасль межсетевые экраны Юзергейт NGFW

«Газинформсервис» и «НПФ «ИСБ» представят GSOC и «Киберарену» на крупнейшем форуме по ИБ в Сибири

Komolov Rostislav 10/06/26

Компания «Газинформсервис» в партнёрстве с «Научно производственной фирмой «Информационные Системы Безопасности» примет участие в юбилейном V Форуме по кибербезопасности «Кибер V». Мероприятие, объединяющее экспертов и лидеров ИБ-отрасли, в этом году проходит на базе ТУСУРа 10 и 11 июня, станет ключевым событием для Сибирского федерального округа.

Читать пост

Темы: Пресс-релиз Отрасль Форум Газинформсервис GSOC

В каждом федеральном округе России начнут готовить специалистов по конструктивной кибербезопасности

Komolov Rostislav 10/06/26

Обучение востребованным направлениям в сфере кибербезопасности теперь доступно для студентов из разных регионов страны. «Лаборатория Касперского» сформировала совместно с вузами всероссийскую образовательную сеть по подготовке специалистов в области конструктивной безопасности (КБ). Соответствующие программы обучения теперь есть в 25 учебных заведе …

Читать пост

Темы: Пресс-релиз Отрасль ЛК университеты МФТИ Образование

Каждое 3-е объявление о продаже бонусов бьет по программам лояльности

Komolov Rostislav 09/06/26

По данным экспертов BI.ZONE, перепродажа баллов и нецелевое использование чужих карт лояльности наносят бизнесу двойной урон — компании теряют деньги и не получают взамен клиентской лояльности. Специалисты BI.ZONE Digital Risk Protection исследовали предложения о продаже бонусов на досках объявлений, форумах, в соцсетях и мессенджерах. Анализ выяви …

Читать пост

Темы: Онлайн-торговля Пресс-релиз Угрозы BI.Zone скидки

Злоумышленники выдавали себя более чем за 260 предприятий в 72 странах в рамках операции Smishing Error524

Komolov Rostislav 09/06/26

Кампания была активна со второй половины 2025 года и затронула Латинскую Америку, Европу, Азиатско-Тихоокеанский регион и Северную Америку. Всего специалисты нашли 4389 фишинговых доменов, связанных с одной схемой. Об этом пишет Securitylab. Главной целью стали пользователи мобильных устройств. Жертвам отправляли SMS от имени известных компаний, ба …

Читать пост

Темы: Преступления Group-IB фишинг SMS-фишинг

Хакеры взламывают сайты на WordPress через брешь в форме обратной связи

Komolov Rostislav 09/06/26

Злоумышленники начали использовать критическую уязвимость CVE-2026-3300 (9.8 по шкале CVSS 3.1, AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) в Everest Forms Pro для WordPress. Ошибка затрагивает версии 1.9.12 и ниже и позволяет без входа в систему выполнить произвольный код на сервере, где работает сайт.

Читать пост

Темы: WordPress Угрозы Wordfence

Злоумышленники продолжают массово сканировать файлы swagger.json

Komolov Rostislav 09/06/26

С точки зрения безопасности веб-приложений swagger.json похож на открытый список разделов для программного интерфейса. Сам по себе такой файл не делает систему уязвимой и часто нужен командам разработки, согласно Securitylab. Проблема начинается, когда документ с описанием интерфейса оказывается доступен извне без контроля доступа.

Читать пост

Темы: Угрозы тактики киберпреступников сканирование

Вымогатели Pink используют голосовой фишинг для доступа к корпоративным системам

Komolov Rostislav 09/06/26

Google Threat Intelligence считает, что Pink может быть не новой группировкой, а очередным названием уже известной команды. По версии компании, после того как бренд BlackFile закрылся в мае 2026 года, злоумышленники запустили Redact, а затем могли появиться под названием Pink.

Читать пост

Темы: Преступления Вымогатели Телефонные мошенники Unit 42 Google Threat Intelligence Group

Бывшие сотрудники блокчейн-платформы Elrond использовали доступ к коду для хищения $120 млн

Komolov Rostislav 09/06/26

https://medium.com/@sprayiton1122/elrond-egld-unraveling-the-revolutionary-blockchain-f1063e6e7e33

Платформа MultiversX, ранее известная как Elrond, стоит за криптовалютой EGLD. Именно с ней была связана атака, которую следствие оценило в 120,8 млн долларов. По версии прокуроров, злоумышленники использовали уязвимость в смарт-контрактах Elrond и вывели 1,65 млн EGLD на подконтрольные им адреса. Атака произошла в ночь с 5 на 6 июня 2022 года. По …

Читать пост

Темы: Криптовалюты Европа Преступления

Хакеры взломали Dashlane через коды подтверждения устройств

Komolov Rostislav 09/06/26

https://www.appvizer.com/it/password-manager/dashlane-business

Dashlane сообщил о взломе части пользовательских учётных записей. Атака началась 31 мая 2026 года и была направлена на механизм, позволяющий добавлять новые устройства к уже существующим аккаунтам. Злоумышленники подобирали одноразовые коды подтверждения, чтобы зарегистрировать свои устройства и получить копии зашифрованных хранилищ паролей.

Читать пост

Темы: Преступления пароли brute-force

Проект "Информционная безопасность"