Вредоносная рекламная кампания приводит к похитителям информации, размещенным на GitHub

Spyware
В начале декабря 2024 года была обнаружена крупномасштабная кампания вредоносной рекламы, затронувшая около миллиона устройств по всему миру. Атака произошла через незаконные веб-сайты потокового вещания

Атаки с внедрением кода с использованием общедоступных машинных ключей ASP.NET

security
В декабре 2024 года эксперты по анализу угроз компании Microsoft обнаружили активность неатрибутированного участника угроз, который использовал общедоступные машинные ключи ASP.

Secret Blizzard APT IOCs

security
Secret Blizzard использовал инструменты и инфраструктуру других злоумышленников в течение последних семи лет. Целью их атаки была эксфильтрация данных и сбор разведданных для собственной программы шпионажа.

Уязвимые компоненты SDK приводят к рискам цепочки поставок в средах IoT и OT

security
Уязвимости в сетевых компонентах, архитектурных файлах и инструментах разработчиков становятся все более популярными векторами атак для получения доступа к защищенным сетям и устройствам.