Вышла Kali Linux 2024.4: добавлено 14 новых инструментов и удалены старые функции
Вышла Kali Linux 2024.4: добавлено 14 новых инструментов и удалены старые функции Состоялся релиз последней в этом году версии Kali…
Банкер Mamont под видом приложения для трекинга | Блог Касперского
Мы обнаружили новую схему распространения трояна-банкера Mamont. Злоумышленники обещают доставить некий товар по оптовым ценам, которые могут быть интересны как…
Установите банкер, чтобы отследить посылку
Установите банкер, чтобы отследить посылку В конце октября 2024 года МВД России выявило новую на тот момент схему распространения одной…
[Перевод] Небезопасная загрузка файлов: полное руководство по поиску продвинутых уязвимостей при загрузке файлов
Содержание — Что такое уязвимости загрузки файлов?— Выявление уязвимостей при загрузке файлов— Эксплуатация простых уязвимостей загрузки файлов— Продвинутая эксплуатация уязвимостей…
Повысятся штрафы за утечку ПДн. Разбираем закон и смотрим, как компаниям усилить защиту
В конце ноября президент РФ подписал законопроекты, которые ужесточают ответственность за утечку персональных данных: от 30 ноября 2024 г. №…
Молчаливый Wazuh — тюнинг, минимизация событий, уведомления в Telegram
Недавно добрался наконец то до изучения Wazuh — чтобы была польза от процесса познания, поставил для теста на небольшой больнице…
Security Week 2451: атака BadRAM на процессоры AMD
На прошлой неделе исследователи из университетов Бельгии, Германии и Великобритании продемонстрировали необычную аппаратную атаку, эксплуатирующую уязвимость в процессорах AMD. Хотя…
Замаскированная мавларь c GitHub и npm привела к краже 390 000 учетных данных
Замаскированная мавларь c GitHub и npm привела к краже 390 000 учетных данных Эксперты Checkmarx и Datadog Security Labs выявили…
«Газинформсервис» и Staffcop укрепляют сотрудничество: итоги 2024 года
Компании «Газинформсервис» и «Атом Безопасность» (бренд Staffcop) подвели итоги плодотворного сотрудничества в 2024 году, отмеченного совместными проектами и участием в…
Верной дорогой идем, товарищи! 12 декабря в Москве прошел КиберсЪезд – ежегодная конференция по информационной безопасности
В отраслевом событии, организованном Кибердомом и Коммерсантъ Events, приняли участие более 400 посетителей и 35 спикеров, среди которых были представители…
Veritas окончательно покидает рынок резервного копирования
В середине декабря компания Cohesity объявила о завершении сделки по покупке отделения корпорации Veritas Technologies, отвечающего за развитие пакета программ…
Импортозамещение без компромиссов: строим инфраструктуру КИИ безопасно и правильно
Привет, Хабр! Меня зовут Марат Сафин, я эксперт по направлению безопасности объектов КИИ и АСУТП в компании К2 Кибербезопасность. Наша…
Cleo исправила 0-day уязвимость, а операторы Clop взяли на себя ответственность за атаки
Cleo исправила 0-day уязвимость, а операторы Clop взяли на себя ответственность за атаки Разработчики Cleo выпустили патч, исправивший находящуюся под…
Фейковые приложения российских банков в App Store | Блог Касперского
За последние несколько лет приложения практически всех российских банков исчезли из магазина App Store. Нет, сами приложения в порядке: получают…
0Day-уязвимость в маршрутизаторах DrayTek стала причиной атак на сотни компаний
С августа 2023 года хакеры тайно использовали Zero Day в маршрутизаторах DrayTek для взлома устройств, кражи паролей и последующего развёртывания…
Как хакеры Clop обошли защиту MFT от Cleo
Кибергруппа Clop заявила о своей причастности к недавним атакам на платформы Cleo Harmony, VLTrader и LexiCom, используемые для защищённого обмена…
Минюст США объявило о ликвидации киберпреступной платформы Rydox
Предприятие использовалось для торговли украденной персональной информацией, данными для доступа к устройствам и инструментами, необходимыми для киберпреступлений и мошенничества. ITSec_news…
HTB Compiled. Эксплуатируем уязвимости в Git и Visual Studio
HTB Compiled. Эксплуатируем уязвимости в Git и Visual Studio Для подписчиковСегодня я покажу, как использовать недавнюю уязвимость в Git для…
Task scams: мошеннических обещаний денег за отзывы становится всё больше
Афёры «task scams» обещают лёгкий доход, но требуют оплаты для доступа к более крупным выплатам. Финансовые потери от таких мошенничеств…
Группировка MUT-1244 похитила более 390 000 учетных данных WordPress за один год
Вредоносная кампания была направлена не только на обычных пользователей, но и на других киберпреступников, которые использовали зараженные программы для проверки…