Блог

Вооруженные группы осуществляют кибератаки на правительственные сети в Юго-Восточной Азии с использованием ранее неизвестной уязвимости в видеоконференц-software TrueConf. Этот инцидент представляет значительную угрозу безопасности для заинтересованн...

Компания Google объявила о запуске верификации разработчиков Android для всех разработчиков. Это направлено на борьбу с распространением вредоносных приложений под прикрытием анонимности. Запуск происходит перед запланированным обязательным введением...

Компания Cisco пострадала от кибератаки, в ходе которой были украдены учетные данные из недавней атаки на цепочку поставок Trivy. В результате злоумышленники получили доступ к внутренней среде разработки и украли исходный код, принадлежащий как самой...

В 2025 году вымогательское ПО стало все более изощренным, сливаясь с легитимными действиями внутри атакуемых систем. Атакующие используют легитимные инструменты, такие как RDP, PowerShell и PsExec, для продвижения по сетям и эксплуатации уязвимостей....

У исследователей компании Check Point выявлена уязвимость нулевого дня в приложении TrueConf, обозначенная как CVE-2026-3502, которая может быть использована для распространения и выполнения произвольных файлов на подключенных终аниях. Эта уязвимость б...

Недавно была обнаружена кампания вредоносного ПО, использующая WhatsApp для доставки вредоносных файлов VBS, что приводит к установке бэкдоров MSI. Эта кампания использует комбинацию socialeskoy инженерии и техник "живущих на земле", чтобы обойти сис...