BDU:2025-05437: Выполнение произвольного кода в Microsoft Windows ancillary function driver for WinSock
Выполнение произвольного кода в Microsoft Windows ancillary function driver for WinSock
BDU:2025-05438: Выполнение произвольного кода в Microsoft Windows Common Log File System driver
Выполнение произвольного кода в Microsoft Windows Common Log File System driver
Индикаторы компрометации ботнета Mirai (обновление за 28.05.2025)
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Киберпреступники атакуют MSP через уязвимости в системе удаленного управления
27 мая 2025 года специалисты Sophos MDR сообщили о расследовании целевой атаки на провайдера управляемых услуг (MSP), в ходе которой злоумышленники использовали уязвимости в платформе удаленного управления SimpleHelp.
Международные правоохранительные органы наносят новый удар по киберпреступникам в рамках операции Endgame
22 мая 2025 года международные правоохранительные органы объявили о новых результатах операции Endgame, направленной на борьбу с организованной киберпреступностью.
Киберпреступники используют фейковые AI-сайты для распространения вредоносного ПО
Специалисты компании Mandiant выявили масштабную киберкампанию, в ходе которой злоумышленники распространяют вредоносное ПО через фейковые сайты, имитирующие сервисы для генерации видео с помощью искусственного интеллекта.
Опасный троян FormBook атакует с новой силой: эксперты предупреждают о сложных методах маскировки и кражи данных
Аналитики кибербезопасности бьют тревогу: в сети активизировался троян-стиллер FormBook, который использует продвинутые методы обхода защиты и кражи конфиденциальной информации.
Китайская хакерская группировка Earth Lamia атакует корпоративный сектор с помощью кастомных инструментов
Специалисты по кибербезопасности из Trend Micro выявили активность китайской хакерской группировки Earth Lamia, которая с 2023 года ведет целенаправленные атаки на организации в Бразилии, Индии и странах Юго-Восточной Азии.
Зловред Mimo атакует CMS Craft через уязвимость CVE-2025-32432
С февраля по май 2025 года исследователи зафиксировали активные атаки на систему управления контентом Craft CMS через уязвимость CVE-2025-32432, позволяющую выполнять произвольный код без аутентификации.
Новая российская хакерская группа Void Blizzard атакует критически важные секторы
Корпорация Microsoft выявила деятельность новой хакерской группы Void Blizzard (также известной как LAUNDRY BEAR). Согласно отчету Microsoft Threat Intelligence, группировка с апреля 2024 года ведет кибершпионаж
Кибератака в Италии: AsyncRAT распространяется через стеганографию в GIF-файлах
CERT-AGID предупредил о новой фишинговой кампании, нацеленной на итальянские компании. Злоумышленники рассылают письма на английском языке, выдавая себя за арабскую строительную компанию Arabian Construction Co.
Индикаторы компрометации ботнета Mirai (обновление за 27.05.2025)
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.