25 мая 2026
Неизвестные злоумышленники эксплуатируют недавно обнаруженную уязвимость в системе управления контентом Ghost CMS для внедрения вредоносного кода JavaScript с целью проведения атак ClickFix. Более 700 сайтов были скомпрометированы в результате этого ...
25 мая 2026
ФБР предупредило о фишинговой платформе Kali365, которая используется для захвата учетных записей Microsoft 365 путем злоупотребления аутентификацией OAuth с помощью кода устройства для кражи токенов сеанса и обхода многофакторной аутентификации (MFA...
25 мая 2026
Нидерландские власти арестовали двух владельцев интернет-хостинг компаний за предоставление инфраструктуры России для проведения киберактак, операций по влиянию и кампаний дезинформации в Европейском Союзе. Арестованные являются фигурантами дела о ко...
24 мая 2026
В 2016 году группировка Lazarus провела одну из самых дерзких APT-атак в истории, нацелившись на Центробанк Бангладеш. Хакеры использовали целевой фишинг для первичного проникновения и обходили встроенную криптографию ПО Alliance Access в оперативной...
23 мая 2026
Платформа CyLab Security Academy, разработанная при участии Carnegie Mellon University, появилась как важное событие в образовательном сегменте кибербезопасности. Она решает проблему входа в кибербезопасность системно, предлагая постепенное усложнени...
23 мая 2026
Произошла уязвимость, получившая название «Underminr», которая позволяет злоумышленникам скрывать вредоносные подключения за надёжными доменами. Это означает, что примерно 88 миллионов доменов теперь уязвимы для обхода фильтрации DNS и сокрытия коман...