Фишинг-кампании маскируются под сервис EasyPark для кражи платёжных данных и документов

phishing
В сфере цифровых платежей и парковочных сервисов новая волна атак нацелена на доверие пользователей. Эксперты по кибербезопасности обнаружили серию изощрённых фишинг-кампаний, незаконно использующих бренд

Новый вредоносный сборщик данных MicroStealer использует многослойный запуск для уклонения от обнаружения

Stealer
Команды информационной безопасности полагаются на ранние сигналы для выявления новых угроз. Однако что происходит, когда мощный сборщик конфиденциальной информации распространяется, в то время как традиционные системы обнаружения его почти не видят?

Критические уязвимости в NetScaler ADC и Gateway позволяют похитить данные из памяти и перехватить сессии

Critical NetScaler
Компания Cloud Software Group выпустила срочный бюллетень безопасности, предупреждающий о двух опасных уязвимостях в клиентских развертываниях продуктов NetScaler ADC (система балансировки нагрузки и управления

Ботнет RondoDox: от рассеянного сканирования к целевому использованию новейших уязвимостей

botnet
Растущая армия интернета вещей (IoT) и сотни миллионов доступных извне сервисов создают беспрецедентно широкую поверхность для атак. По данным IoT Analytics, к концу 2023 года в мире насчитывалось 16,6

Google выпустила экстренный патч для Chrome, закрыв восемь опасных уязвимостей

Google Chrome
Компания Google выпустила критически важное обновление безопасности для своего браузера Chrome, устранив восемь уязвимостей высокой степени опасности. В условиях растущей активности киберпреступников

Новый банковский троян PixRevolution в режиме реального времени перехватывает платежи PIX в Бразилии

remote access Trojan
В сфере мобильных угроз для финансового сектора появилась качественно новая опасность. Специалисты исследовательской группы zLabs обнаружили ранее неизвестный банковский троян для Android, который целенаправленно

Исследователи Bitdefender раскрыли фишинговую кампанию, маскирующуюся под загрузку популярного ИИ-инструмента

phishing
Волна интереса к большим языковым моделям (LLM) продолжает привлекать не только законных разработчиков, но и киберпреступников. Последний пример - изощренная фишинговая кампания, использующая контекстную

Фишинг-атаки от имени United Healthcare маскируют целевые ссылки под IPv6-адреса

phishing
Мошенники, годами эксплуатирующие доверие к бренду крупного американского медицинского страховщика United Healthcare, внедрили новую технику обфускации вредоносных ссылок в фишинговых рассылках.