SEC-1275

SEC-1275

@SEC-1275
6567 266 дней на сайте 1 подписчик

Критическая угроза для облачной инфраструктуры: компрометация учетных данных в AWS приводит к масштабным фишинговым атакам

information security
Компрометация учетных записей остается одной из наиболее серьезных угроз для облачной инфраструктуры в современном ландшафте кибербезопасности. Когда злоумышленники получают доступ к валидным учетным данным

Военная документация как оружие: хакеры атакуют оборонный сектор через SSH-Tor бэкдор

APT
В октябре 2025 года специалисты Cyble Research and Intelligence Labs обнаружили целенаправленную кибератаку на оборонный сектор, в ходе которой злоумышленники распространяли вредоносный ZIP-архив, замаскированный

Эксперты предупреждают о масштабных атаках на TrueConf Server через неисправленные уязвимости

information security
В российском сегменте интернета наблюдается резкий рост числа целенаправленных атак на организации, использующие программное обеспечение для видеоконференций TrueConf Server.

Кибергруппы КНДР усиливают атаки: новые инструменты Kimsuky и Lazarus

APT
Исследователи угроз обнаружили две новые вредоносные кампании, связанные с северокорейскими группировками Kimsuky и Lazarus. Атаки демонстрируют растущую техническую сложность и адаптивность операций КНДР

Киберпреступники атакуют корпоративные сети через уязвимости в SharePoint с помощью нового Warlock ransomware

ransomware
Эксперты по кибербезопасности обнаружили новую вредоносную программу-вымогатель Warlock, которая распространяется через цепочку уязвимостей в платформе SharePoint.

Китайская хакерская группа UNC6384 атаковала дипломатические структуры Европы с помощью уязвимости в Windows

APT
Исследовательское подразделение Arctic Wolf Labs выявило активную кибершпионскую кампанию, проводимую связанной с Китаем угрозой UNC6384 против европейских дипломатических структур в Венгрии, Бельгии и

Раскрыта новая цепь кибератак: провайдеры командного центра поддержки как ключевое звено экономики вымогателей

ransomware
Исследовательская группа Halcyon опубликовала отчет, раскрывающий деятельность ранее неизученного игрока в сфере киберпреступности - провайдеров командного центра поддержки (C2P, Command-and-Control Providers).

Китайская APT-группа BRONZE BUTLER атакует японские компании через уязвимость в системе управления активами

APT
Специалисты по кибербезопасности из Sophos Counter Threat Unit (CTU) зафиксировали целенаправленную кампанию китайской группировки BRONZE BUTLER, использующую ранее неизвестную уязвимость в программном