Кибератаки на финансовый сектор: сентябрь 2025 года показал рост угроз

information security
Сентябрь 2025 года ознаменовался серией серьезных киберинцидентов в финансовом секторе по всему миру, включая Южную Корею. Аналитики зафиксировали увеличение активности злоумышленников, использующих как

CISA предупреждает об активных атаках через уязвимости в Windows Server и Adobe Commerce

vulnerability
Агентство кибербезопасности и инфраструктурной безопасности США (CISA) объявило о включении двух новых уязвимостей в свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV).

Кибербезопасность в сентябре 2025: трояны лидируют среди угроз в фишинговых письмах

information security
Октябрь 2025 - Согласно отчету о тенденциях фишинговых писем за сентябрь 2025 года, трояны стали наиболее распространенным типом угрозы среди вредоносных вложений.

Обновление iOS 26 уничтожает ключевые индикаторы компрометации для шпионских программ Pegasus и Predator

information security
С распространением обновления iOS 26 специалисты по кибербезопасности обнаружили тревожное изменение в работе операционной системы: файл shutdown.log теперь перезаписывается при каждой перезагрузке устройства

CISA предупреждает о критической уязвимости в Motex LANSCOPE Endpoint Manager

vulnerability
Агентство кибербезопасности и инфраструктуры США (CISA) добавило новую критическую уязвимость в свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV) на основании подтвержденных

Критическая уязвимость в BIND 9 угрожает 700 тысячам DNS-резолверов по всему миру

vulnerability
Более 706 тысяч DNS-резолверов (серверов преобразования доменных имен) под управлением BIND 9 по всему миру оказались подвержены атакам отравления кэша после раскрытия критической уязвимости и публикации доказательства концепции эксплуатации.

Microsoft Teams автоматизирует определение местоположения сотрудников для гибридной работы

microsoft
Корпорация Microsoft анонсировала введение в платформу Teams революционной функции, которая кардинально изменит подход к управлению информацией о присутствии для сотрудников, работающих в гибридном режиме.

Индикаторы компрометации ботнета Mirai (обновление за 27.10.2025)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Киберрасследование через замочную скважину: как аналитики Huntress восстановили картину атаки вымогателя Qilin

ransomware
В ежедневную работу специалистов по информационной безопасности входит восстановление хронологии инцидентов по разрозненным данным - журналам событий, антивирусным срабатываниям и другим следам, оставленным злоумышленниками.

Jingle Thief: марокканские хакеры годами скрытно крадут подарочные карты через Microsoft 365

phishing
Эксперты Unit 42 раскрыли детали многолетней кампании Jingle Thief, которую ведут финансово мотивированные злоумышленники из Марокко. Их уникальный почерк - организация мошенничества с подарочными картами