Новости | ITSec.Ru | Преступления (33)

APT28 уже использует новую уязвимость в Microsoft Office

По данным исследователей, атаки начались уже через три дня и были нацелены на пользователей на Украине, в Словакии и Румынии. Специалисты компании Zscaler сообщили, что кампания получила название Operation Neusploit, передаёт Securitylab. В основе атак лежит уязвимость CVE-2026-21509 с оценкой CVSS 7.8. Проблема позволяет обойти защитные механизмы …

Читать пост

Темы: Преступления APT-группы Microsoft Office Zscaler

Взломщикам удалось захватить учётные записи разработчиков на Open VSX

Komolov Rostislav 05/02/26

В каталоге расширенийOpen VSXзафиксирована новая атака на цепочку поставок, связанная с захватом учётной записи разработчика. Злоумышленники внедрили вредоносные обновления в популярные инструменты для среды разработки и распространили загрузчикGlassWorm, нацеленный на кражу данных и учётных записей. Инцидент затронул расширения с десятками тысяч у …

Читать пост

Темы: Преступления расширения Socket Цепочки поставок

В версии Tor Browser 15.0.4 обнаружены строки, намеренно искажённые злоумышленником

Komolov Rostislav 04/02/26

https://9to5linux.com/tor-browser-15-0-anonymous-web-browser-is-out-based-on-firefox-140-esr-series

Разработчики Tor Browser выпустили новую версию браузера – Tor Browser 15.0.5. Поводом для внепланового обновления стала неприятная история с подменой переводов во вьетнамской локализации для Android, которую обнаружили участники сообщества.

Читать пост

Темы: поисковики Преступления обновления Tor

Одновременный взлом нескольких блокчейн-сетей привела в потере 17 млн. долларов

Komolov Rostislav 04/02/26

Сразу в нескольких блокчейн-сетях была зафиксирована серия подозрительных операций, приведших к крупным потерям средств. Атака затронула смарт-контракты, развёрнутые двумя отдельными разработчиками, и развивалась почти одновременно в разных экосистемах, что указывает на заранее подготовленный сценарий. Это передаёт Securitylab.

Читать пост

Темы: Криптовалюты Блокчейн Преступления Компании

Объем утечек данных из российских служб вырос в 1,5 раза за год

Komolov Rostislav 03/02/26

Аналитики Threat Intelligence компании F6 отчиталась в 2025 году о 250 новых публичных утечек баз данных компаний России и СНГ, из которых 230 пришлись на российские организации. Для сравнения: в 2024 году в регионе было выявлено 455 подобных случаев. При этом совокупный объем утекших данных российских пользователей за год вырос в 1,5 раза — до 767 …

Читать пост

Темы: Преступления утечка данных 2025 F6

Неизвестный злоумышленник внедрил вредоносный код в несколько хранилищ Plone на GitHub

Komolov Rostislav 02/02/26

Команда проекта Ploneсообщила, что атака была обнаружена после странных изменений в запросах на добавление кода. Система GitHub автоматически пометила несколько веток как переписанные принудительно. При проверке разработчики нашли запутанный фрагмент JavaScript собфускацией. По их оценке, код был вредоносным. Большую часть вмешательств удалось быст …

Читать пост

Темы: Преступления GitHub репозитории ПО

F6 опубликовала ежегодный аналитический отчёт о киберпреступлениях в России и Белоруссии

Komolov Rostislav 02/02/26

Согласно отчёту «Киберугрозы в России и Беларуси. Аналитика и прогнозы 2025/26», в 2026 году на фоне геополитического конфликта давление на российские организации будет усиливаться: станет больше атакующих группировок, а общий ущерб - расти. Отдельно в F6 отмечают сближение подходов кибервымогателей и прогосударственных APT-групп: они заимствуют та …

Читать пост

Темы: Статистика Преступления Угрозы F6

Уязвимости нулевого дня в Endpoint Manager Mobile для Ivanti уже использоваются в атаках

Komolov Rostislav 02/02/26

https://techcrunch.com/2024/01/31/ivanti-patches-two-zero-days-under-attack-but-finds-another/

Похожая ситуация складывалась и год назад. В январе 2025 года десяткам тысяч организаций пришлось срочно закрывать нулевой день в продуктах Fortinet, а клиенты Ivanti в то же время устанавливали экстренные исправления для собственных систем. Спустя год общий фон почти не изменился. Fortinet продолжает устранять уязвимости в механизмах единого входа …

Читать пост

Темы: Преступления Fortinet Ivanti

Android-похититель данных карт притворяется итальянской версией Deutsche Bank

Komolov Rostislav 02/02/26

https://blockchaintechnology-news.com/news/deutsche-bank-embarks-on-blockchain-transformation-with-l2-solution/

Загружаемое приложение с именем «deutsche.apk» после установки запускает поддельную процедуру «проверки карты». Пользователю предлагается поднести карту к смартфону, а затем ввести PIN-код.

Читать пост

Темы: NFC Android Банки и финансы Смартфоны Европа Преступления

Представлен первый открытый отчёт о кампании организованного «LLMjacking»

Komolov Rostislav 02/02/26

https://www.sysdig.com/blog/growing-dangers-of-llmjacking

В период с декабря 2025 года по январь 2026 года исследовательская инфраструктура Pillar Security компании зафиксировала около 35 000 атакующих сессий, направленных на открытые LLM-сервисы и узлы Model Context Protocol.

Читать пост

Темы: Преступления искусственный интеллект Pillar LLM

Новости / Преступления (33)

Проект "Информционная безопасность"