кибератака

SharePoint снова подставил. Палата общин Канады стала жертвой кибератаки, которую связывают с китайскими хакерами . Инцидент произошел 8 августа, но стал известен только в понедельник благодаря внутреннему сообщению , с которым ознакомилась CBC News. Злоумышленники получили доступ к...

Тысячи компаний остались без данных о поставках. Британская компания Stock in the Channel (STIC) , предоставляющая цифровую платформу для мониторинга наличия и цен на IT-оборудование, заявила о кибератаке, вызвавшей масштабный сбой в работе её сервиса. По данным организации, атака произошла...

APT-C-36 внедрила антидетект на новом уровне Группировка APT-C-36 (Blind Eagle) активизировала деятельность в мае 2025 года, сосредоточив атаки на государственных структурах и крупных компаниях Колумбии, а также ряде стран Южной Америки, включая Эквадор, Чили и Панаму. Эта группировка...

Целая страна — без штрафов. Некоторые камеры автоматической фиксации нарушений в Нидерландах были временно выведены из эксплуатации после инцидента, который произошёл в июле. Как подтвердило нидерландское Openbaar Ministerie (OM) — аналог прокуратуры, отключение затронуло как стационарные...

CrowdStrike прогнозирует эру молниеносных атак и социальной инженерии, усиленной ИИ. Компания CrowdStrike опубликовала отчет <em> Global Threat Report 2025 </em>, в котором зафиксирован качественный скачок в поведении киберпреступников и государственных группировок. Специалисты называют...

Кто на самом деле стоит за Muddled Libra, если команды появляются из ниоткуда. Сеть Muddled Libra , известная также как Scattered Spider или Octo Tempest, не имеет привычной для киберпреступных групп жёсткой структуры и централизованного управления. Это скорее рыхлое сообщество отдельных...

Чтобы украсть ваши деньги, злоумышленникам хватит баннера с котиком. Специалисты Cisco Talos выявили новую волну малвертайзинга , нацеленную на распространение многоступенчатой вредоносной платформы под названием PS1Bot. Эта сложная система сочетает модули на PowerShell и C#...

Майнер-киллер убивает конкурентов и оседает в Linux-системах. Во втором квартале 2025 года компания F6 зафиксировала волну атак группировки Kinsing на российские компании из сфер финансов, логистики и телекоммуникаций. Целью атак было заражение устройств вредоносным программным обеспечением...

Что скрывают августовские волны трафика? Компания GreyNoise зафиксировала две мощные волны атак на устройства Fortinet в начале августа 2025 года. Сначала — целенаправленный перебор учётных данных на Fortinet SSL <span class="vpn-highlight" title="Использование VPN может нарушать...

Хакеры вернулись в Yes24 — и выбрали самый неудобный момент. Yes24, ведущая южнокорейская платформа по продаже билетов и электронных книг, подтвердила, что восстановила работу после новой атаки программы-вымогателя , которая оставила её сайт и мобильное приложение недоступными на несколько...

Что ещё хакеры заберут у Сент-Пола. Власти города Сент-Пол в штате Миннесота продолжают восстанавливаться после кибератаки , парализовавшей значительную часть работы муниципальных служб. Ответственность за инцидент взяла на себя группировка Interlock, о которой ФБР предупреждало всего за...

Архиватор установлен почти на всех корпоративных ПК с Windows. В июле — начале августа 2025 года кибершпионская группировка Paper Werewolf провела серию атак на организации в России и Узбекистане. Для заражения систем использовались фишинговые письма с вложенными RAR-архивами...

Схема казалась безупречной. Пока одна ошибка не привела мужчину в зал суда. Гражданин Нигерии Чуквумека Виктор Амачукву был экстрадирован из Франции в США, где ему предъявлены обвинения в масштабных киберпреступлениях, включая хакерские атаки, мошенничество и кражу личных данных. По версии...

Теперь они знают всё — даже то, что скрывалось за грифом «секретно». Хакеры взломали электронную систему документооборота федеральных судов США, получив доступ к конфиденциальным данным, включая сведения о засекреченных свидетелях. Инцидент , который затронул сразу несколько окружных судов...

Связь исчезла, интернет растворился — и никто не знал, что происходит. Правительство Люксембурга начало официальное расследование беспрецедентного сбоя в национальной телекоммуникационной системе, произошедшего 23 июля. Причиной отключения мобильных сетей 4G и 5G, которое длилось более трёх...

Einhaus Group выплатила выкуп хакерам, но понесла многомиллионные убытки и не пережила последствий. Крупная немецкая компания Einhaus Group, специализирующаяся на страховании и обслуживании мобильных устройств, объявила о начале процедуры банкротства. Причиной краха стала кибератака...

Устройство с 4G-модемом подключили к ATM-коммутатору для удалённого доступа. Хакеры установили внутри банковской сети мини-компьютер Raspberry Pi с модемом 4G, чтобы получить удалённый доступ к системе банкоматов и попытаться похитить деньги. Об этом сообщили исследователи из компании...

Киберпреступники сменили риторику — теперь они работают против своих. Программа-вымогатель Pay2Key, распространение которой зафиксировала компания F6, представляет собой новую угрозу для российских организаций, несмотря на негласные запреты в теневых кругах на атаки по СНГ. По оценке...

Фишинг от имени госкомпаний стал прикрытием. «Лаборатория Касперского» сообщила об очередной волне кибератак с использованием Cobalt Strike Beacon — легитимного инструмента для удалённого управления, который активно применяется для компрометации систем и кражи данных. Вредоносное ПО...

Специалисты узнали почерк атакующих, но просто боятся это признать. Французская телекоммуникационная корпорация Orange, обслуживающая почти 300 миллионов клиентов по всему миру, сообщила о серьёзном инциденте безопасности, повлёкшем сбои в работе ключевых сервисов во Франции. Инцидент был...

Кто стоит за ударом по цифровой инфраструктуре штата? Власти Миннесоты приняли беспрецедентные меры после разрушительной кибератаки, парализовавшей цифровую инфраструктуру Сент-Пола — столицы штата и второго по величине города. На фоне масштабных сбоев, вызванных неизвестной группой...

Кто-то вспомнил старого врага "Аэрофлота" — и превратил его в кибероружие. С 28 по 29 июля специалисты F6 зафиксировали массовую рассылку писем, якобы отправленных от имени хакерской группы Belarusian Cyber-Partisans. Эта группировка ранее взяла на себя ответственность за совместную с...

Niagara Framework трещит по швам. Киберзащита умных зданий под большим вопросом. Специалисты по кибербезопасности обнаружили свыше десятка критических уязвимостей в Niagara Framework — платформе, разработанной компанией Tridium, которая входит в структуру Honeywell. Эта технология широко...

Летите «Аэрофлотом»? Проверьте статус рейса. Крупный сбой информационных систем в «Аэрофлоте» привёл к отмене десятков рейсов и нарушению графика полётов. Проблемы начались 28 июля, о чём авиакомпания сообщила как о технических неполадках. Пассажиров предупредили о возможных переносах и...

Вредоносный код прячется там, где его не ищет ни один антивирус. Новая вредоносная кампания, направленная на взлом WordPress-сайтов, недавно была обнаружена ИБ-специалистами из компании Sucuri. Злоумышленники используют малоизвестную директорию mu-plugins — встроенный механизм WordPress...