Кибератака нарушила работу офиса авиадиспетчеров Германии
Немецкая авиадиспетчерская служба Deutsche Flugsicherung (DFS) оказалась жертвой кибератаки, которая парализовала работу офисных коммуникаций компании. При этом операции по управлению…
Атака на компанию JAS приостановила деятельность предприятия на несколоко дней
7 августа 2024 года логистический оператор JAS столкнулся с вымогательской кибератакой, затронувше бизнес-операции компании сразу во множестве стран. После выявления…
Хакеры маскируются под VPN-продукт Palo Alto Networks
Хакеры маскируются под VPN-продукт Palo Alto Networks Пользователей на Ближнем Востоке атакует малварь, замаскированная под VPN-инструмент GlobalProtect компании Palo Alto…
Комментарии GitHub – новый способ добычи криптовалюты
GitHub используется для распространения стилера Lumma Stealer под видом поддельных исправлений, размещенных в комментариях к проекту, пишет Securitylab. О кампании…
VbsEdit помогает северокорейским хакерам обойти традиционные средства обнаружения вредоносного кода
Северокорейская хакерская группа Kimsuky продолжает развивать свою активность, используя всё более сложные методы для обхода систем безопасности. С 2018 года…
DDoS-as-a-Service набирает популярность среди киберпреступников
В первой половине 2024 года Европа столкнулась с резким увеличением числа кибератак, связанных с Distributed Denial of Service (DDoS). По…
Explor-им GitLab
Меня зовут Дмитрий Прохоров, я пентестер из команды CyberOK. Часто на проектах по пентесту, а также в программах Bug Bounty…
EV-сертификаты становятся любимым орудием хакеров
Компания Intrinsec представила отчет о растущем рынке использования сертификатов с расширенной проверкой (EV) в киберпреступных схемах. В отчете подробно рассматриваются…
[Перевод] CORS — это тупо
Технология CORS и действующее в браузерах правило ограничения домена – те вещи, которые часто понимаются превратно. Ниже я объясню, что…
Voldemort используют Google Таблицы для кибершпионажа
В августе этого года исследователи изProofpointобнаружили необычную кампанию по распространению вредоносного ПО, названного злоумышленниками «Voldemort», что является прямой отсылкой на…
Исследователь поделился со СМИ данными, которые ранее украли вымогатели. На него подали в суд
Исследователь поделился со СМИ данными, которые ранее украли вымогатели. На него подали в суд Городские власти американского города Колумбус, штат…
Crowd-Source OSINT: расследование умами масс
Термин «краудсорсинг» используется нами уже достаточно давно и в целом означает взаимодействие с общественностью для получения всего, что вам нужно.…
Развитие информационных угроз во втором квартале 2024 года. Статистика по ПК
Развитие информационных угроз во втором квартале 2024 года. Статистика по ПК Представленная статистика основана на детектирующих вердиктах продуктов и сервисов…
Развитие информационных угроз во втором квартале 2024 года. Мобильная статистика
Развитие информационных угроз во втором квартале 2024 года. Мобильная статистика Цифры квартала Вот какие данные приводит Kaspersky Security Network во…
Развитие информационных угроз во втором квартале 2024 года
Развитие информационных угроз во втором квартале 2024 года Целевые атаки Бэкдор в XZ: атака на цепочку поставок 29 марта в…
Шифры «Тысячи и одной ночи»: криптография древних арабов
Древнеарабская история – это не только «дворцы и песок», «яд и булат», волшебство «Тысячи и одной ночи». Это еще и…
Северокорейские хакеры атакуют 0-day в Chrome для установки руткитов
Северокорейские хакеры атакуют 0-day в Chrome для установки руткитов Компания Microsoft сообщила, что северокорейские хакеры Citrine Sleet использовали недавно исправленную…
Проект Docker-OSX удален с Docker Hub после жалобы Apple
Проект Docker-OSX удален с Docker Hub после жалобы Apple Популярный проект Docker-OSX удалили с Docker Hub, так как компания Apple…
Security Week 2436: SQL-инъекция для прохода в аэропорт без очереди
На прошлой неделе исследователи Сэм Карри и Иэн Кэрролл сообщили о серьезной уязвимости в одном из сервисов, используемых для обеспечения…