взлом

Фармацевт-вуайерист уже работает в новой больнице, пока ФБР ведет расследование. Сотрудник фармацевтической службы при Университете Мэриленда оказался в центре громкого дела: против него подан коллективный иск за скрытое наблюдение за коллегами с помощью шпионского ПО в течение 10-ти лет...

Две старые уязвимости вернулись — и с ними удалённый доступ. Исследователи из SafeBreach обнаружили критические уязвимости в функции быстрой передачи файлов Google Quick Share, которые позволяют злоумышленникам удалённо выполнять вредоносный код на компьютерах с Windows — причём без ведома...

Однако снижение ущерба не означает снижение числа атак. Потери крипторынка от взломов и мошенничества в марте резко сократились и составили $28,8 млн, что стало заметным снижением после февральского скачка до $1,5 млрд. Тогда резкий рост ущерба был вызван крупной атакой на биржу Bybit ...

Инцидент обнажил парадокс криптомира. Очередной инцидент с кражей криптовалюты стал доказательством того, что злоумышленники не брезгуют даже микропроектами, если появляется возможность быстрой наживы. На этот раз объектом атаки стала платёжная блокчейн-платформа UPCX, которую взломали через...

Компания утверждает, что угрозы нет, но доказательства говорят об обратном. Вокруг израильской ИБ-компании Check Point разгорается скандал — хакер под псевдонимом CoreInjection заявил, что получил доступ к конфиденциальной информации и предлагает её за пять биткоинов, что на момент...

ФБР обнулило счета хакеров после $15 млн выкупа от Caesars Entertainment. ФБР удалось отследить и заморозить миллионы долларов в криптовалюте, которые Caesars Entertainment отправила хакерам в качестве выкупа за восстановление доступа к своим ИТ-системам. Речь идёт о взломе...

Хакерская группа, ушедшая в тень, снова в центре внимания. Бывшие участники хакерской группы SiegedSec, прославившейся скандальными взломами и самоироничным образом «гей-фурри- хакеров» , заявили о возможном задержании своей экс-лидера, известной под псевдонимом vio. По их словам, в среду...

Миллионы паролей в даркнете, 2FA больше не спасает — что делать. С каждым месяцем становится всё очевиднее: пароли больше не работают. Хакеры научились обходить даже двухфакторную защиту, используя украденные сессии и миллионы скомпрометированных данных. На этом фоне всё больше компаний...

Калифорнийские юристы выиграли многомиллионный иск против оператора мобильной связи. Калифорнийская юридическая фирма Greenberg Glusker добилась в арбитражном суде взыскания $33 млн с компании T-Mobile. Причиной иска стали серьёзные нарушения безопасности, приведшие к успешной атаке методом...

Центр реагирования оказался не готов к обеспечению собственной безопасности. Национальная команда реагирования на компьютерные инциденты Беларуси — CERT.BY — стала жертвой кибератаки. «Киберпартизаны» заявили о компрометации инфраструктуры Центра. Хакеры утверждают , что им удалось получить...

Ошибка раскрывает секреты более 3400 серверов через сеть. CrushFTP уведомила пользователей о критической уязвимости в своей системе передачи файлов, которая позволяет злоумышленникам получить неаутентифицированный доступ к серверу через открытые HTTP(S)-порты. Уязвимость затрагивает серверы...

Хакеры опубликовали диаграммы и CSV-файлы с личной информацией поступавших. Сайт Нью-Йоркского университета (NYU) подвергся атаке , в результате которой были раскрыты личные данные более трёх миллионов абитуриентов за последние тридцать лет. Утром 22 марта злоумышленник взломал веб-страницу...

Как $8,4 млн незаметно исчезли из защищённого хранилища. Протокол Zoth сообщил о целенаправленной атаке, в ходе которой злоумышленнику удалось получить несанкционированный доступ к ключевому аккаунту и заменить оригинальный контракт на вредоносный. Это позволило ему вывести средства на сумму...

Футбольный стратег взломл цифровую жизнь 150000 студентов. Бывший тренер футбольной команды Мичиганского университета Мэттью Вайс оказался в центре крупного скандала, связанного со взломами баз данных спортсменов по всей территории США. Федеральная прокуратура предъявила Вайсу обвинения в...

Как обычная тикет-система стала ключом к сейфу Ascom. Швейцарская телекоммуникационная компания Ascom подтвердила кибератаку на свою ИТ-инфраструктуру. 16 марта хакеры получили несанкционированный доступ к технической тикет-системе. На фоне инцидента ведётся внутреннее расследование...

Экипажи нефтяных танкеров потеряли возможность экстренной связи в море. Крупная кибератака вечером 17 марта нарушила работу системы связи сразу двух крупнейших судоходных компаний Ирана. Ответственность за операцию взяла на себя группировка «Lab Dookhtegan», которая ранее уже проводила акции...

История самой громкой хакерши возвращается в суд. <span style="font-family: var(--ui-font-family-primary, var(--ui-font-family-helvetica));">Пейдж Томпсон, бывшая сотрудница Amazon, осуждённая за кражу персональных данных более 100 миллионов заявителей на кредитные карты Capital One, может...

Раскрыта ещё одна неприятная уязвимость современных LLM. Исследователи из команды Cato CTRL обнаружили неожиданную уязвимость в работе современных языковых моделей. Им удалось обойти защитные механизмы нескольких популярных чат-ботов, включая ChatGPT-4, DeepSeek-R1, DeepSeek-V3 и...

Тысячи сайтов превратились в ловушки для доверчивых пользователей. С 2016 года в ходе вредоносной кампании DollyWay было взломано более 20 000 сайтов на WordPress по всему миру путем перенаправления пользователей на мошеннические ресурсы. За 9 лет атака значительно эволюционировала, добавив...

Банк с активами на $80 миллиардов не заметил исчезновения информации 20 тысяч клиентов. Western Alliance Bank, базирующийся в американском городе Финикс, штат Аризона, подтвердил, что персональная информация более 20 000 человек была похищена в результате эксплуатации уязвимости в популярном...

Каждое второе зараженное устройство под контролем одного инфостилера. Мир сталкивается с беспрецедентной волной киберугроз, масштабы и сложность которых продолжают расти. В новом отчёте Flashpoint представлены данные о тенденциях, которые формируют кибербезопасность в 2025 году, включая...

Госслужбы США возвращаются в прошлый век под натиском кибератак. Кибератаки на госучреждения в США продолжают набирать обороты, вызывая масштабные сбои в работе судов, школ и правоохранительных органов. В последние недели атаки затронули сразу несколько муниципалитетов, оставив тысячи жителей...

Нестандартный аргумент в переговорах Ox Thief начинает новую эру атак. Специалисты Fortra обнаружили новую группировку вымогателей Ox Thief, которая использует нестандартные методы давления на жертв. В одном из недавних случаев злоумышленники пригрозили связаться с Эдвардом Сноуденом...

Как взлом бота Aixbt повлиял на рынок. Хакеры получили доступ к защищённой панели управления автономной системы aixbt, что привело к краже 55 ETH (около $107000) из кошелька Simulacrum — инструмента для построения модельных портфелей. Разработчик бота, Rxbt, подтвердил инцидент, заявив...

Новый инструмент Black Basta ставит взлом VPN на поток. Группировка Black Basta внедрила новый инструмент для взлома сетевых устройств под названием BRUTED. Фреймворк автоматизирует брутфорс-атаки устройства, доступные через интернет, такие как межсетевые экраны и VPN, что позволяет...