SEC-1275

SEC-1275

@SEC-1275
6753 273 дня на сайте 1 подписчик

Киберпреступники атакуют через гостевые приглашения Microsoft Entra: новый вектор TOAD-атак

phishing
Эксперты по кибербезопасности зафиксировали новую масштабную фишинговую кампанию, в которой злоумышленники используют систему гостевых приглашений Microsoft Entra для обхода традиционных защитных механизмов.

Индикаторы компрометации ботнета Mirai (обновление за 19.11.2025)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Кибершпионаж нового уровня: группа UNC1549 годами скрытно атакует аэрокосмическую отрасль

APT
Эксперты компании Mandiant, входящей в состав Google Cloud, раскрыли новые тактики и инструменты иранской хакерской группы UNC1549, которая с середины 2024 года проводит целевые кампании против аэрокосмической, авиационной и оборонной промышленности.

Киберпреступники атаковали сети с помощью шифровальщика Lynx за счет скомпрометированных учетных данных

ransomware
Аналитики The DFIR Report задокументировали детали новой атаки с использованием программ-вымогателей (ransomware, вредоносное ПО для шифрования файлов с последующим требованием выкупа).

Раскрыта многоуровневая инфраструктура хакерской кампании, связанной с КНДР

information security
Новое исследование криптовалютной атаки раскрыло сложную сеть управляющих серверов и операционные меры безопасности, используемые злоумышленниками, связанными с КНДР.

Критическое обновление Keenetic: безопасность против контроля пользователей

Владельцы роутеров Keenetic столкнулись с беспрецедентной ситуацией, когда их устройства самостоятельно установили новую версию прошивки, несмотря на отключенную функцию автоматического обновления.

Крупный сбой Cloudflare: изменение в базе данных парализовало глобальную сеть доставки контента

cloudflare
Компания Cloudflare опубликовала детальный разбор масштабного инцидента, который 18 ноября 2025 года вывел из строя значительную часть её глобальной сети доставки контента на протяжении более трёх часов.