BDU:2025-05438: Выполнение произвольного кода в Microsoft Windows Common Log File System driver
Выполнение произвольного кода в Microsoft Windows Common Log File System driver
Индикаторы компрометации ботнета Mirai (обновление за 28.05.2025)
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Киберпреступники атакуют MSP через уязвимости в системе удаленного управления
27 мая 2025 года специалисты Sophos MDR сообщили о расследовании целевой атаки на провайдера управляемых услуг (MSP), в ходе которой злоумышленники использовали уязвимости в платформе удаленного управления SimpleHelp.
Международные правоохранительные органы наносят новый удар по киберпреступникам в рамках операции Endgame
22 мая 2025 года международные правоохранительные органы объявили о новых результатах операции Endgame, направленной на борьбу с организованной киберпреступностью.
Киберпреступники используют фейковые AI-сайты для распространения вредоносного ПО
Специалисты компании Mandiant выявили масштабную киберкампанию, в ходе которой злоумышленники распространяют вредоносное ПО через фейковые сайты, имитирующие сервисы для генерации видео с помощью искусственного интеллекта.
Опасный троян FormBook атакует с новой силой: эксперты предупреждают о сложных методах маскировки и кражи данных
Аналитики кибербезопасности бьют тревогу: в сети активизировался троян-стиллер FormBook, который использует продвинутые методы обхода защиты и кражи конфиденциальной информации.
Китайская хакерская группировка Earth Lamia атакует корпоративный сектор с помощью кастомных инструментов
Специалисты по кибербезопасности из Trend Micro выявили активность китайской хакерской группировки Earth Lamia, которая с 2023 года ведет целенаправленные атаки на организации в Бразилии, Индии и странах Юго-Восточной Азии.
Зловред Mimo атакует CMS Craft через уязвимость CVE-2025-32432
С февраля по май 2025 года исследователи зафиксировали активные атаки на систему управления контентом Craft CMS через уязвимость CVE-2025-32432, позволяющую выполнять произвольный код без аутентификации.