Новости

Коннект от Контур.Эгиды начал поддерживать сертификаты Минцифры РФ

Контур.Эгида

В мобильном приложении Контур.Коннект – кроссплатформенном решении для безопасного доступа сотрудников и партнеров к корпоративным системам из любой точки мира – появилась поддержка сертификатов Минцифры России. Обновление стало доступно в апреле и позволяет использовать сервис в организациях, где требуется работа с национальной доверенной инфрастр …

Читать пост

Децентрализованная биржа Ekubo потеряла около $1,4 млн в биткоинах

https://docs.ekubo.org/integration-guides/reference/key-concepts

Хакер провёл 85 операций подряд и постепенно вывел 17 WBTC небольшими частями. Взлом не затронул основную инфраструктуру проекта, но показал, насколько опасными остаются старые разрешения на доступ к криптокошелькам.

Читать пост

Новый банковский троян сам ищет новые цели через переписки и почту жертвы

банковский троян

TCLBanker обнаружила команда Elastic Security Labs. По данным специалистов, троян нацелен на 59 банковских, финтех- и криптовалютных платформ. Заражение начинается с MSI-установщика, замаскированного под Logitech AI Prompt Builder. После запуска вредоносный код загружается через приложение Logitech с помощью DLL Sideloading, что помогает скрыть вре …

Читать пост

Мошенники и кибершпионы начали массово применять новую схему угона учётных записей Microsoft 365

взлом Microsoft

Вместо кражи паролей злоумышленники убеждают жертву самостоятельно выдать доступ к записи через официальный механизм проверки Microsoft. Для атаки используют ссылки, QR-коды и поддельные уведомления о документах, бонусах или проверке безопасности.

Читать пост

MITRE выпустила новая версию своего справочника att&ck

MITRE

Новая версия заметно меняет привычную структуру, пишут в Securitylab: разработчики разделили слишком широкую категорию Defense Evasion, добавили больше деталей для промышленных систем и расширили покрытие атак с использованием ИИ, социальной инженерии и мобильных угроз.

Читать пост

Новая вредоносная кампания нацелена на пользователей ManageWP

ManageWP

Специалисты Guardio Labs выяснили, что злоумышленники продвигают фальшивую страницу входа по запросу «managewp» через рекламные объявления Google. После перехода жертва попадает на копию оригинальной формы авторизации. Введённые логин и пароль сразу отправляются в Telegram-канал, который контролируют организаторы схемы, пишет Securitylab.

Читать пост

Хакеры, связанные с Ираном, взломали государственные ведомства Омана

https://t-j.ru/oman-2019-trip/

На открытом сервере в ОАЭ специалисты нашли инструменты для атак, журналы работы операторов, управляющий сервер и украденные данные десятков тысяч граждан. Главной целью операции стало Министерство юстиции и правовых дел Омана.

Читать пост

«Лаборатория Касперского» проанализировала самые распространённые пароли

ЛК

Эксперты «Лаборатории Касперского» проанализировали 231 миллион уникальных паролей, скомпрометированных в результате крупных утечек в мире с 2023 по 2026 годы, в том числе в России, и выяснили, какие комбинации популярны среди пользователей.

Читать пост

«Газинформсервис» выступит оператором ДТС в пилотном проекте по внедрению e-CMR между Россией и Азербайджаном

Газинформсервис

Компания «Газинформсервис» примет участие в пилотном проекте по внедрению электронной международной транспортной накладной (e‑CMR) для грузовых перевозок между Россией и Азербайджаном. Соответствующий план мероприятий был утверждён в ходе 24‑го заседания Межправительственной комиссии по экономическому сотрудничеству в присутствии заместителя предсе …

Читать пост

«Астра Мониторинг» 1.4: полная наблюдаемость ИТ-инфраструктуры в едином решении корпоративного класса

Астра

«Астра Мониторинг» 1.4 позволяет заменить набор разрозненных инструментов единым отечественным продуктом корпоративного класса, обеспечивающим полную наблюдаемость ИТ-инфраструктуры: от метрик и логов до трейсов и управления инцидентами.

Читать пост