FlowerStorm: Новая платформа для фишинга атакует Microsoft 365, обходя MFA

phishing
Исследователи кибербезопасности обнаружили активность новой платформы для организации фишинговых атак под названием FlowerStorm. Этот сервис, работающий по модели "фишинг как услуга" (PhaaS), использует

Злоумышленники атакуют PyPI через вредоносные ML-модели в Pickle-файлах

Stealer
Исследователи ReversingLabs обнаружили новую кампанию, в которой злоумышленники используют уязвимости формата Pickle для распространения вредоносного кода через Python-пакеты.

Видеоролики TikTok обещают пиратские приложения, а вместо них поставляют инфострипперы Vidar и StealC

Stealer
Исследователи Trend обнаружили, что злоумышленники используют TikTok для распространения вредоносного ПО, маскируя его под взломанные версии популярных программ.

Предпосылки появления SIEM-систем в информационной безопасности

Предпосылки появления SIEM-систем в информационной безопасности
Современный ландшафт киберугроз характеризуется возрастающей сложностью и масштабностью атак. Организации столкнулись с объективной необходимостью не просто собирать данные о событиях безопасности, но

Самые распространенные пароли 2025 года

Самые распространенные пароли 2025 года
Вы используете тот же пароль, который придумали при первом входе в систему много лет назад? Вы не одиноки. Около 23 % людей признаются, что используют один и тот же пароль для трех и более учетных записей.

Киберпреступники переходят на StealC v2 после нейтрализации Lumma Stealer

Stealer
После успешной международной операции по борьбе с инфостилером Lumma Stealer, проведённой при участии Microsoft и Министерства юстиции США, злоумышленники быстро адаптировались и начали использовать усовершенствованный инфостилер StealC v2.

Российская хакерская группа TAG-110 атакует Таджикистан через вредоносные документы Word

security
Специалисты Insikt Group обнаружили новую фишинговую кампанию против государственных структур Таджикистана, проводимую Российской хакерской группой TAG-110. Атаки происходили в январе-феврале 2025 года с использованием новых тактик.

Китайские хакеры атакуют системы управления инфраструктурой через уязвимость в Cityworks

security
Эксперты Cisco Talos зафиксировали серию целенаправленных атак на систему управления активами Cityworks, принадлежащую компании Trimble. Злоумышленники, предположительно связанные с китайской хакерской

Фейковые CAPTCHA стали новым оружием киберпреступников: многоэтапные атаки крадут данные и открывают бэкдоры

security
Киберпреступники активно используют поддельные CAPTCHA-проверки для распространения опасных троянов и инфостилеров, включая Lumma Stealer, Rhadamanthys, AsyncRAT и XWorm.