Киберпреступники распространяют вредоносное ПО Vidar через поддельный сайт Disney+

Stealer
Эксперты по кибербезопасности из Unit 42, исследовательского подразделения Palo Alto Networks, обнаружили мошеннический веб-сайт, имитирующий официальный сервис Disney+, который использовался для распространения вредоносного ПО Vidar.

Активная эксплуатация уязвимостей Microsoft SharePoint: угрозы и рекомендации по защите

information security
Кибербезопасность сегодня сталкивается с новыми вызовами: группа Unit 42 сообщает о масштабных атаках на локальные серверы Microsoft SharePoint, использующие несколько критических уязвимостей.

Опасное обновление: Soul Stealer продолжает эволюционировать, угрожая кибербезопасности в 2025 году

Stealer
В мире киберпреступности постоянно появляются новые инструменты, и один из них - информационный стилер Soul Stealer, который является форком известного вредоносного ПО Blank Grabber.

Критичные уязвимости в Microsoft SharePoint: Эксплойты в дикой природе угрожают корпоративным данным

information security
В мире информационной безопасности возникла новая масштабная угроза, связанная с эксплуатацией двух критических уязвимостей в Microsoft SharePoint - CVE-2025-49704 и CVE-2025-49706.

Кибершпионы используют AWS Lambda для скрытого управления вредоносными программами в атаках на правительства Юго-Восточной Азии

information security
С конца 2024 года эксперты по кибербезопасности из Unit 42 компании Palo Alto Networks наблюдают за новой серией атак, получивших обозначение CL-STA-1020. Злоумышленники нацелены на правительственные учреждения

Новые антианалитические тактики SLOW#TEMPEST: как усложняется борьба с современными угрозами

information security
В конце 2024 года исследователи обнаружили новый вариант вредоносного ПО, связанного с кампанией SLOW#TEMPEST. Этот зловредный код использует сложные методы обфускации, затрудняющие его анализ и обнаружение.

"ClickFix": Как хакеры заставляют жертв самих запускать вредоносные команды

information security
В 2025 году киберпреступники активно используют новую тактику социальной инженерии под названием ClickFix, которая позволяет им обходить традиционные системы защиты.

Gold Melody's Скрытая угроза: Брокеры первоначального доступа атакуют серверы через уязвимости памяти IIS

APT
Специалисты Unit 42 Palo Alto Networks раскрыли масштабную кампанию брокеров начального доступа (Initial Access Brokers, IAB), использующих утечки криптографических ключей Machine Keys для взлома корпоративных систем.

Критические уязвимости в Apache угрожают миллионам серверов: анализ атак на Tomcat и Camel

information security
В марте 2025 года Apache Software Foundation подтвердила три критические уязвимости в своих ключевых продуктах - Apache Tomcat и Apache Camel, что создало беспрецедентные риски для глобальной инфраструктуры.

Опасные ярлыки: как LNK-файлы стали главным оружием киберпреступников в 2024 году

information security
Экспоненциальный рост атак через файлы-ярлыки Windows (LNK) превратил эту технологию в одну из самых опасных угроз информационной безопасности. Согласно последним исследованиям Palo Alto Networks, количество

Мошеннические домены эксплуатируют популярность Labubu и POP MART

information security
Специалисты Palo Alto Networks обнаружили всплеск регистрации новых доменов, связанных с брендами Labubu и POP MART. Исследование показало, что злоумышленники активно используют растущую популярность коллекционных

Масштабная фишинговая кампания имитирует страницы входа Microsoft: злоумышленники активно регистрируют домены

phishing
Специалисты Palo Alto Networks зафиксировали новую волну фишинговых атак, нацеленных на пользователей Microsoft. По данным экспертов, злоумышленники зарегистрировали более 500 новых доменов (NRDs), которые