кибератака

Что скрывают августовские волны трафика? Компания GreyNoise зафиксировала две мощные волны атак на устройства Fortinet в начале августа 2025 года. Сначала — целенаправленный перебор учётных данных на Fortinet SSL <span class="vpn-highlight" title="Использование VPN может нарушать...

Хакеры вернулись в Yes24 — и выбрали самый неудобный момент. Yes24, ведущая южнокорейская платформа по продаже билетов и электронных книг, подтвердила, что восстановила работу после новой атаки программы-вымогателя , которая оставила её сайт и мобильное приложение недоступными на несколько...

Что ещё хакеры заберут у Сент-Пола. Власти города Сент-Пол в штате Миннесота продолжают восстанавливаться после кибератаки , парализовавшей значительную часть работы муниципальных служб. Ответственность за инцидент взяла на себя группировка Interlock, о которой ФБР предупреждало всего за...

Архиватор установлен почти на всех корпоративных ПК с Windows. В июле — начале августа 2025 года кибершпионская группировка Paper Werewolf провела серию атак на организации в России и Узбекистане. Для заражения систем использовались фишинговые письма с вложенными RAR-архивами...

Схема казалась безупречной. Пока одна ошибка не привела мужчину в зал суда. Гражданин Нигерии Чуквумека Виктор Амачукву был экстрадирован из Франции в США, где ему предъявлены обвинения в масштабных киберпреступлениях, включая хакерские атаки, мошенничество и кражу личных данных. По версии...

Теперь они знают всё — даже то, что скрывалось за грифом «секретно». Хакеры взломали электронную систему документооборота федеральных судов США, получив доступ к конфиденциальным данным, включая сведения о засекреченных свидетелях. Инцидент , который затронул сразу несколько окружных судов...

Связь исчезла, интернет растворился — и никто не знал, что происходит. Правительство Люксембурга начало официальное расследование беспрецедентного сбоя в национальной телекоммуникационной системе, произошедшего 23 июля. Причиной отключения мобильных сетей 4G и 5G, которое длилось более трёх...

Einhaus Group выплатила выкуп хакерам, но понесла многомиллионные убытки и не пережила последствий. Крупная немецкая компания Einhaus Group, специализирующаяся на страховании и обслуживании мобильных устройств, объявила о начале процедуры банкротства. Причиной краха стала кибератака...

Устройство с 4G-модемом подключили к ATM-коммутатору для удалённого доступа. Хакеры установили внутри банковской сети мини-компьютер Raspberry Pi с модемом 4G, чтобы получить удалённый доступ к системе банкоматов и попытаться похитить деньги. Об этом сообщили исследователи из компании...

Киберпреступники сменили риторику — теперь они работают против своих. Программа-вымогатель Pay2Key, распространение которой зафиксировала компания F6, представляет собой новую угрозу для российских организаций, несмотря на негласные запреты в теневых кругах на атаки по СНГ. По оценке...

Фишинг от имени госкомпаний стал прикрытием. «Лаборатория Касперского» сообщила об очередной волне кибератак с использованием Cobalt Strike Beacon — легитимного инструмента для удалённого управления, который активно применяется для компрометации систем и кражи данных. Вредоносное ПО...

Специалисты узнали почерк атакующих, но просто боятся это признать. Французская телекоммуникационная корпорация Orange, обслуживающая почти 300 миллионов клиентов по всему миру, сообщила о серьёзном инциденте безопасности, повлёкшем сбои в работе ключевых сервисов во Франции. Инцидент был...

Кто стоит за ударом по цифровой инфраструктуре штата? Власти Миннесоты приняли беспрецедентные меры после разрушительной кибератаки, парализовавшей цифровую инфраструктуру Сент-Пола — столицы штата и второго по величине города. На фоне масштабных сбоев, вызванных неизвестной группой...

Кто-то вспомнил старого врага "Аэрофлота" — и превратил его в кибероружие. С 28 по 29 июля специалисты F6 зафиксировали массовую рассылку писем, якобы отправленных от имени хакерской группы Belarusian Cyber-Partisans. Эта группировка ранее взяла на себя ответственность за совместную с...

Niagara Framework трещит по швам. Киберзащита умных зданий под большим вопросом. Специалисты по кибербезопасности обнаружили свыше десятка критических уязвимостей в Niagara Framework — платформе, разработанной компанией Tridium, которая входит в структуру Honeywell. Эта технология широко...

Летите «Аэрофлотом»? Проверьте статус рейса. Крупный сбой информационных систем в «Аэрофлоте» привёл к отмене десятков рейсов и нарушению графика полётов. Проблемы начались 28 июля, о чём авиакомпания сообщила как о технических неполадках. Пассажиров предупредили о возможных переносах и...

Вредоносный код прячется там, где его не ищет ни один антивирус. Новая вредоносная кампания, направленная на взлом WordPress-сайтов, недавно была обнаружена ИБ-специалистами из компании Sucuri. Злоумышленники используют малоизвестную директорию mu-plugins — встроенный механизм WordPress...

Глупая ошибка службы поддержки слишком дорого обошлась компании. Компания Clorox подала иск против глобального IT-подрядчика Cognizant, обвинив его в грубейшей халатности, которая, по утверждению истца, привела к разрушительной кибератаке в августе 2023 года . Согласно содержанию жалобы...

BBC показала, как Akira издевается над жертвами. В 2023 году в Великобритании обанкротилась одна из старейших транспортных компаний страны — ей было 158 лет. Причиной краха стала кибератака с использованием вируса-вымогателя, после которой более 500 грузовиков, принадлежавших компании Knights...

Любой документ может стать началом невидимого вторжения. Новая вредоносная кампания с участием инфостилера DeerStealer была выявлена специалистами из компании ANY.RUN. Злоумышленники используют особую тактику — объединение ярлыков Windows (LNK) и системных утилит, известных как...

Хотите вернуть Lorem ipsum и sample.xlsx? Гоните выкуп! Компания Dell официально подтвердила факт кибервзлома и утечки данных из своей IT-среды, но подчеркнула, что похищенная информация не представляет ценности. По словам представителей Dell, речь идёт «в основном о синтетических данных »...

Имя в письме и вложении — это приманка. Всё остальное в письме фальшивка. Эксперты «Лаборатории Касперского» зафиксировали новую продвинутую фишинговую кампанию, направленную на кражу логинов и паролей от корпоративной почты. Злоумышленники рассылают персонализированные письма, замаскированные...

Компании падают, как домино — без правил, без жалости, без шанса на спасение. Группа вымогателей Akira активизировала свою деятельность, пополнив свой теневой портал утечек данными ещё 12 компаний всего за три дня — с 15 по 17 июля 2025 года. Этот всплеск атак охватил предприятия из самых...

Хакеры создали Терминатора среди вирусов который самоуничтожается при малейшей угрозе разоблачения. Свежая версия вредоносной программы SquidLoader была обнаружена в ходе целевой атаки на учреждения в Гонконге, вызвав серьёзную тревогу в финансовом секторе. Особую опасность представляет почти...

Архитектура корпоративных брандмауэров оказалась идеальной для незаметного взлома. Атаки на устаревшие устройства SonicWall SMA 100 вновь обнажили уязвимость сетевых рубежей, на которые зачастую не распространяется действие традиционных систем защиты. По данным Google Threat Intelligence...