Резкий сдвиг в тактике: Автоматизированные сканеры уязвимостей перешли на одноадресные операции с использованием «пуленепробиваемого» хостинга и VPN

Резкий сдвиг в тактике: Автоматизированные сканеры уязвимостей перешли на одноадресные операции с использованием «пуленепробиваемого» хостинга и VPN
Специалисты по кибербезопасности из GreyNoise зафиксировали в период с 14 по 20 февраля 2026 года значительное изменение в тактике массового сканирования интернета на наличие уязвимостей.
Сдаётся рекламное место

Основной источник атак на уязвимости в Ivanti EPMM остаётся вне поля зрения защитников, использующих публичные индикаторы компрометации

Основной источник атак на уязвимости в Ivanti EPMM остаётся вне поля зрения защитников, использующих публичные индикаторы компрометации
Активная эксплуатация критических уязвимостей в мобильном менеджере устройств Ivanti Endpoint Manager Mobile (EPMM) демонстрирует тревожный разрыв между реальной угрозой и общедоступными данными для защиты.

Крупная OAST-атака: Выявлено 73 кампании сканирования уязвимостей с использованием облачной и «пуленепробиваемой» инфраструктуры

Крупная OAST-атака: Выявлено 73 кампании сканирования уязвимостей с использованием облачной и «пуленепробиваемой» инфраструктуры
Исследователи GreyNoise зафиксировали масштабную волну активного сканирования и зондирования уязвимостей с использованием технологии OAST (Система тестирования безопасности на основе внеполосного взаимодействия).

Активность эксплуатации критической уязвимости React резко консолидировалась вокруг двух источников

Активность эксплуатации критической уязвимости React резко консолидировалась вокруг двух источников
Спустя два месяца после раскрытия критической уязвимости CVE-2025-55182 в React Server Components активность злоумышленников претерпела значительные изменения. Телеметрия компании GreyNoise за последнюю

Координационная разведка перед атакой: в фокусе киберразведчиков оказалась инфраструктура Citrix

Координационная разведка перед атакой: в фокусе киберразведчиков оказалась инфраструктура Citrix
С 28 января по 2 февраля 2026 года глобальная сеть наблюдения GreyNoise зафиксировала скоординированную кампанию по разведке, нацеленную на шлюзы Citrix ADC Gateway и Netscaler Gateway.
Сдаётся рекламное место

Анализ 18-часовой волны атак на уязвимость в Inetutils Telnetd: попытки есть, успеха нет

Анализ 18-часовой волны атак на уязвимость в Inetutils Telnetd: попытки есть, успеха нет
Вскоре после публикации данных об удаленном обходе аутентификации (authentication bypass) в демоне Telnetd из пакета Inetutils специалисты по кибербезопасности развернули сенсоры для мониторинга эксплуатации этой уязвимости.

Киберпреступники активно сканируют и атакуют развернутые модели искусственного интеллекта, выяснили исследователи

Киберпреступники активно сканируют и атакуют развернутые модели искусственного интеллекта, выяснили исследователи
Новые данные от компании GreyNoise, занимающейся мониторингом угроз, рисуют тревожную картину растущего интереса злоумышленников к инфраструктуре искусственного интеллекта.

Рождественская разведка: массовое сканирование уязвимостей заложит основу для атак 2026 года

Рождественская разведка: массовое сканирование уязвимостей заложит основу для атак 2026 года
Кибератаки с использованием программ-вымогателей (ransomware) начинаются не с шифрования файлов. Они начинаются с разведки. Именно крупную операцию по сбору разведывательных данных мы наблюдали в рождественские праздники.

Критическая уязвимость в FortiWeb активно эксплуатируется в дикой природе

Критическая уязвимость в FortiWeb активно эксплуатируется в дикой природе
Компания Fortinet столкнулась с активной эксплуатацией критической уязвимости CVE-2025-64446 в межсетевых экранах веб-приложений FortiWeb. Уязвимость типа path traversal позволяет неавторизованному злоумышленнику
Сдаётся рекламное место

Резкий рост сканирования устройств Palo Alto Networks может указывать на подготовку кибератак

Резкий рост сканирования устройств Palo Alto Networks может указывать на подготовку кибератак
3 октября 2025 года служба мониторинга интернет-угроз GreyNoise зафиксировала беспрецедентный всплеск сканирующей активности, направленной на устройства Palo Alto Networks.