Новости

Новая версия бэкдора GoGra для Linux притворяется услугами Microsoft

бэкдор

Команда Symantec совместно с Carbon Black Threat Hunter связала находку с более ранней шпионской кампанией Harvester под Windows. Сходство кода оказалось настолько явным, что сомнений в общем происхождении не осталось. Группа, действующая как минимум с 2021 года и, предположительно, связанная с государственными структурами, последовательно расширяе …

Читать пост

Компании до сих пор допускают взломы из-за простых паролей

пароли

История из практики главы Nomadic Soft показывает, как банальная небрежность обнуляет любые дорогие средства защиты, пишет Securitylab. Один из клиентов компании решил упростить работу команды и использовал одинаковый административный пароль для тестовой и боевой среды. Пароль выбрали предсказуемый — admin123.

Читать пост

Кто занял место теневого рынка Huione Guarantee

хакеры

Новые игроки заняли освободившееся место и предложили более гибкую и менее заметную инфраструктуру. Одним из таких центров стал Dabai Guarantee — сеть Telegram-каналов, через которую координируются мошеннические операции сразу в нескольких странах.

Читать пост

Злоумышленники получили доступ к переписке председателя Бундестага в Signal

https://www.pnp.ru/politics/social-demokraty-germanii-vyigrali-vybory-v-bundestag.html

По данным издания Der Spiegel, учётная запись в Signal, принадлежащий председателю Бундестага Юлии Клёкнер, оказась взломана в результате фишинговой атаки. Официальный представитель Клёкнер отказался подтверждать или опровергать информацию, сославшись на практику не раскрывать детали, связанные с безопасностью.

Читать пост

Правительство Шри-Ланки потеряло более 3,7 миллиона долларов после взлома компьютерной системы и почтовых серверов министерства финансов

https://www.vietnam.vn/ru/tin-tac-tan-cong-bo-tai-chinh-sri-lanka-danh-cap-2-5-trieu-usd

Похищенные средства предназначались для погашения задолженности перед Австралией, однако в какой-то момент платёж просто исчез, пишет Securitylab. Секретарь министерства Харшана Сурияперума сообщил, что специалисты сообщили о неразрешённом доступе к почтовому серверу, где хранились данные о переводе. Детали произошедшего власти не раскрывают, поско …

Читать пост

Популярные расширения для скачивания видео из TikTok собирают информацию пользователей

сбор данных

Команда LayerX обнаружила не менее двенадцати поисковых расширений, доступных в магазинах Chrome и Microsoft Edge, которые маскировались под инструменты для загрузки видео. Все варианты имели общий код и отличались лишь незначительными изменениями или новым оформлением. Такая повторяемость указывает на длительную и организованную деятельность одной …

Читать пост

UserGate Open Conf 2026: благодарим за участие!

ЮзерГейт

25 марта состоялась VII ежегодная конференция UserGate Open Conf. Мероприятие объединило руководителей, инженеров и экспертов в области ИБ со всей страны. Главной темой года стала новая стратегия: UserGate как архитектор сетевого доверия.

Читать пост

Расследование инцидентов и управление SOC в единой системе: Positive Technologies выпустила MaxPatrol 360

Positive Technolgies

MaxPatrol 360 — единый центр управления расследованиями и операционной работой SOC —пополнил продуктовый портфель Positive Technologies. Решение помогает аналитикам SOC, сотрудникам подразделений ИБ централизованно управлять безопасностью инфраструктуры и управлять процессами SOC из единого интерфейса, быстрее реагировать на инциденты и расследоват …

Читать пост

UserGate вступил в Ассоциацию пользователей стандартов по информационной безопасности

ЮзерГейт

UserGate, ведущий российский разработчик решений в области информационной безопасности и архитектор сетевого доверия, стал действительным членом Ассоциации пользователей стандартов по информационной безопасности «АБИСС».

Читать пост

Positive Technologies подтвердила технологическую совместимость PT ISIM с российским ПО SCADA+

Positive Technologies

Positive Technologies, одна из ведущих компаний в области результативной кибербезопасности, подтвердила совместимость системы обеспечения киберустойчивости промышленных инфраструктур PT ISIM с российским ПО для систем промышленной автоматизации — SCADA+. Корректная работа решений при совместном использовании позволит владельцам объектов критической …

Читать пост