Индикаторы компрометации ботнета Mirai (обновление за 26.01.2026)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Пять вредоносных расширений Chrome похищают сессии в корпоративных системах Workday и NetSuite

Пять вредоносных расширений Chrome похищают сессии в корпоративных системах Workday и NetSuite
Исследовательская группа по угрозам компании Socket обнаружила пять вредоносных расширений для браузера Chrome, которые целенаправленно атакуют корпоративные HR- и ERP-платформы, включая Workday, NetSuite и SuccessFactors.

ФСТЭК выпустил подробные инструкции по защите виртуальных сред на VMware в условиях ухода вендора

ФСТЭК
Федеральная служба по техническому и экспортному контролю (ФСТЭК России) обновила официальные рекомендации по обеспечению безопасности виртуальной инфраструктуры, построенной на решениях VMware.

Эксперты обнаружили глобальную сеть для кражи данных банковских карт

Эксперты обнаружили глобальную сеть для кражи данных банковских карт
Аналитики компании Silent Push, специализирующейся на превентивной киберзащите, раскрыли масштабную сеть вредоносных доменов, связанных с долгосрочной кампанией по хищению платёжных данных, известной под общим названием Magecart.

Microsoft впервые раскрыла ключи BitLocker по запросу ФБР, обнажив риски облачного хранения

microsoft
Корпорация Microsoft подтвердила факт передачи ключей восстановления для шифрования BitLocker Федеральному бюро расследований (ФБР) на основании действующего ордера на обыск.

Криминальная платформа RedVDS, стоявшая за миллионными мошенничествами, ликвидирована в ходе международной операции

Криминальная платформа RedVDS, стоявшая за миллионными мошенничествами, ликвидирована в ходе международной операции
За последний год специалисты Microsoft Threat Intelligence зафиксировали распространение сервиса RedVDS, который использовался многочисленными финансово мотивированными киберпреступниками для атак.

Новый Linux-руткит Singularity демонстрирует стелс-методы для обхода современных систем защиты

Singularity rootkit
Бразильский исследователь информационной безопасности Матеус Алвес опубликовал значительное обновление для своего проекта Singularity - открытого руткита для ядра Linux.

Operation Poseidon: APT-группа Konni обходит защиту с помощью рекламных ссылок и AutoIt-скриптов

APT
Эксперты Genians Security Center завершили детальный анализ целевой кампании под кодовым названием Operation Poseidon, которая атрибутирована северокорейской APT-группе Konni.

Роскомнадзор ужесточает контроль: эпоха «белых списков» для VPN подходит к концу

Роскомнадзор
Роскомнадзор предпринял новый шаг в ужесточении контроля над интернет-трафиком, что привело к массовым сбоям в работе многих VPN-сервисов на территории России. По сути, регулятор законодательно перекрыл

Корейские пользователи под прицелом: злоумышленники распространяют шпионскую программу Remcos под видом софта для ставок

remote access Trojan
Исследователи из AhnLab Security Intelligence Center (ASEC) зафиксировали целенаправленную кампанию по распространению опасной программы удаленного доступа Remcos RAT (Remote Access Trojan) среди пользователей в Южной Корее.