Опасный «NFC-призрак»: Угроза ретрансляционных NFC-атак для пользователей в Китае

information security
Китайские исследователи кибербезопасности предупреждают о новом вредоносном программном обеспечении (ВПО), нацеленном на пользователей в Китае. Оно использует технологию NFC для скрытого перехвата платежных данных с банковских карт.

Критические уязвимости в Ivanti EPMM позволяют удалённо выполнять код без аутентификации

vulnerability
Компания Ivanti раскрыла информацию о двух критических уязвимостях в решении Endpoint Manager Mobile (EPMM), которые могут позволить злоумышленникам выполнять произвольный код на уязвимых системах без необходимости аутентификации.

NVIDIA устраняет опасные уязвимости в драйверах для видеокарт: под угрозой системы на Windows, Linux и в виртуальной среде

vulnerability
Корпорация NVIDIA выпустила критические обновления безопасности для своих графических драйверов. Причиной стал целый ряд обнаруженных уязвимостей высокой степени опасности, которые потенциально позволяют

Новая фишинг-атака обходит основные протоколы безопасности электронной почты

phishing
Киберпреступники разработали новую методику проведения фишинг-атак, которая позволяет обходить традиционные механизмы защиты, такие как SPF, DKIM и DMARC. Атака основана на перенаправлении легитимных служебных

ФСТЭК выпустил детальные рекомендации по безопасной настройке Samba для госорганов и КИИ

ФСТЭК
Федеральная служба по техническому и экспортному контролю (ФСТЭК России) представила новые рекомендации по повышению защищенности информационной инфраструктуры. Документ посвящен безопасной конфигурации

Уязвимость в SmarterMail: Захват привилегированных учетных записей приводит к удаленному выполнению кода

information security
Команда DE&TH (Detection Engineering and Threat Hunting, инжиниринг обнаружения и поиск угроз) компании Huntress сообщила об обнаружении в реальной среде эксплуатации критической уязвимости в почтовом сервере SmarterMail от SmarterTools.

Злоумышленники маскируют фишинговую атаку под проверку Cloudflare для распространения вредоносного ПО

information security
Эксперты ThreatLocker Threat Intelligence выявили активную кампанию, в ходе которой злоумышленники используют поддельные сайты, имитирующие сервис бронирования Booking.

Атака «rn»: Киберпреступники имитируют Microsoft и Marriott в новой фишинговой кампании

phishing
Киберпреступники развернули новую изощренную фишинговую кампанию, нацеленную на клиентов Marriott International и Microsoft. Используя технику визуального подмены символов, злоумышленники регистрируют

Компрометация EmEditor: новая угроза цепочке поставок ПО для разработчиков

Stealer
Исследовательское подразделение TrendAI опубликовало детальный анализ сложной атаки на цепочку поставок программного обеспечения, целью которой стал популярный текстовый редактор EmEditor.

Индикаторы компрометации ботнета Mirai (обновление за 30.01.2026)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться