Киберразведка: в Японии выявлены десять серверов управления вредоносным ПО

information security
В ходе еженедельного мониторинга угрозной инфраструктуры, проведенного с 22 по 28 сентября 2025 года, специалисты по кибербезопасности обнаружили на территории Японии десять активных серверов командования и управления (Command and Control, C2).

Критическая уязвимость в Oracle E-Business Suite позволяет удалённое выполнение кода без аутентификации

information security
Компания Oracle выпустила экстренное уведомление о безопасности, посвящённое критической уязвимости CVE-2025-61882 в Oracle E-Business Suite. Данная уязвимость удалённо эксплуатируется без аутентификации

Резкий рост сканирования устройств Palo Alto Networks может указывать на подготовку кибератак

information security
3 октября 2025 года служба мониторинга интернет-угроз GreyNoise зафиксировала беспрецедентный всплеск сканирующей активности, направленной на устройства Palo Alto Networks.

Нейросетевая модель для обнаружения атак DLL Hijacking интегрирована в Kaspersky SIEM

information security
Эксперты по искусственному интеллекту разработали и внедрили в платформу Kaspersky Unified Monitoring and Analysis Platform (SIEM) машинную модель для обнаружения атак, использующих технику подмены DLL-библиотек.

Индикаторы компрометации ботнета Mirai (обновление за 08.10.2025)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Восточноазиатские хакеры атаковали российский госсектор через кастомные веб-приложения

APT
Группировка NGC4141, предположительно из Восточной Азии, провела целенаправленную атаку на российскую государственную организацию через уязвимости в кастомном веб-приложении.

Китайские хакеры атакуют правительство Сербии с помощью усовершенствованного вредоносного ПО

phishing
Государственные учреждения Сербии стали целью целевой фишинговой атаки, связанной с авиационной отраслью. По данным экспертов по кибербезопасности, за этим инцидентом стоит китайская группа APT (Advanced

Новая атака через календарные файлы .ICS эксплуатирует уязвимость в Zimbra

information security
В начале 2025 года была обнаружена целенаправленная атака на военные структуры Бразилии с использованием ранее неизвестной уязвимости в Zimbra Collaboration Suite.