Данные клиентов магазина Neiman Marcus выставлены на продажу в даркнете
Американский торговец Neiman Marcus подтвердил утечку данных после кибератаки, в результате которой злоумышленники попытались продать украденную базу данных компании. Инцидент…
Данные клиентов магазина Neiman Marcus выставлены на продажу в даркнете
Американский торговец Neiman Marcus подтвердил утечку данных после кибератаки, в результате которой злоумышленники попытались продать украденную базу данных компании. Инцидент…
Атака GrimResource эксплуатирует файлы MSC и неисправленную XSS-уязвимость в Windows
Атака GrimResource эксплуатирует файлы MSC и неисправленную XSS-уязвимость в Windows Специалисты Elastic обнаружили новую методику выполнения команд, получившую название GrimResource,…
Банкер Medusa атакует пользователей Android в семи странах
Банкер Medusa атакует пользователей Android в семи странах Банковский троян Medusa, нацеленный на Android, снова проявил активность после почти годового…
IT IS сonf – 2024: экспертиза и практика ИТ и ИБ на одной площадке
20 июня в Екатеринбурге при поддержке Министерства цифрового развития и связи Свердловской области состоится пятая ежегодная конференция IT IS conf,…
Сохранить всё – анонсирована крупнейшая конференция о защите данных
24 октября в Москве пройдет II конференция по защите данных на всём жизненном цикле «Сохранить всё: безопасность информации». ITSec_news Read…
В несколько плагинов для WordPress проник бэкдор
В несколько плагинов для WordPress проник бэкдор Неизвестные злоумышленники изменили исходный код как минимум пяти плагинов для WordPress, внедрив в…
Бывший сотрудник дочки Microsoft взломал американского поставщика медицинских услуг
Американский поставщик медицинских услугGeisingerсообщил, что личные данные более миллиона пациентов могли быть украдены, и подозреваемым виновником является бывший сотрудник дочерней…
Android-троян Medusa возвращается спустя почти год затишья
Банковский троян Medusa для Android, также известный как TangleBot, вновь появился в поле зрения исследователей после почти года бездействия. Новые…
Исследователь заразил VR-гарнитуру Quest вымогательской малварью
Исследователь заразил VR-гарнитуру Quest вымогательской малварью ИБ-исследователь показал атаку и способ доставки любого вредоносного ПО на гарнитуру Quest 3. В…
LockBit выставили счёт Федрезерву США
Группа хакеров LockBit объявила о взломе Федеральной резервной системы США, утверждая, что похитила 33 терабайта конфиденциальных данных. Это событие вызвало…
Загрузчик GRUB для Linux скомпрометирован хакерами
21 июня на одном из киберпреступных форумов появилась информация о продаже эксплойта к уязвимости нулевого дня в GRUB-загрузчике Linux, позволяющей…
Хакер Boolka меняет тактику кибератак
Исследователи безопасности из Group-IB раскрыли деятельность киберзлоумышленника, известного как Boolka, деятельность которого включает развёртывание сложного вредоносного ПО под названием BMANAGER…
Роскомнадзор потребовал от Google и Opera заблокировать расширение для обхода блокировок
Роскомнадзор потребовал от Google и Opera заблокировать расширение для обхода блокировок По информации СМИ, Роскомнадзор потребовал от разработчиков Google и…
Смена владельца библиотеки Polyfill привела к подстановке вредоносного кода на 110 тысяч сайтов
Смена владельца библиотеки Polyfill привела к подстановке вредоносного кода на 110 тысяч сайтов Более 110 тысяч сайтов, использующих открытую JavaScript-библиотеку…
Джулиан Ассанж заключил сделку с Минюстом США и вышел на свободу
Джулиан Ассанж заключил сделку с Минюстом США и вышел на свободу Основателя WikiLeaks Джулиана Ассанжа освободили из-под стражи, и он…
Атака SnailLoad позволяет следить за пользователями без прямого доступа к трафику
Атака SnailLoad позволяет следить за пользователями без прямого доступа к трафику Группа исследователей из Грацкого технологического университета раскрыла подробности новой…
«Лаборатория Касперского»: как мошенники используют OTP-боты для обхода двухфакторной аутентификации
Эксперты компании фиксируют подобные атаки и на русскоязычных пользователей Популярность метода двухфакторной аутентификации привела к появлению многочисленных способов взломать или…
Анализ вредоносного кода в бэкдоре XZ Utils
В конце марта в популярной библиотеке XZ Utils был обнаружен бэкдор, который получил идентификатор CVE-2024-3094. Вредоносный код был внедрён в…
Критическая RCE-уязвимость обнаружена в проекте Ollama
Критическая RCE-уязвимость обнаружена в проекте Ollama В коде опенсорсной ИИ-платформы Ollama был обнаружен и исправлен баг, получивший название Probllama. Эта…