0 на VirusTotal и root-доступ: хакеры смогли обмануть все антивирусы с помощью легального софта для админов. Он не выглядит как вирус и не ловится сигнатурами, но даёт root/SYSTEM. Злоумышленники начали использовать легитимный инструмент мониторинга серверов как «готовую» платформу для удалённого управления уже взломанными системами. По данным Ontinue Cyber Defense Center, в новых...

У этого Марио плохая карма. Киберпреступники превратили любимого героя детства в кошмар для пользователей. Вымогатель Mario от RansomHouse не прыгает по трубам — он шифрует ваши файлы. Группировка, стоящая за одним из наиболее известных сервисов по распространению программ-вымогателей RansomHouse, усилила техническую сторону своих атак. По данным специалистов, в арсенале...

Водная инфраструктура Румынии под ударом: заблокированы тысячи рабочих станций. План спасения пришлось реализовывать в условиях полного хаоса. Национальное управление водных ресурсов Румынии столкнулось с масштабной кибератакой, в результате которой оказались зашифрованы около тысячи рабочих станций и серверов. Взлом произошёл в минувшие выходные и затронул десять из одиннадцати...

BI.ZONE: Хакеры больше не торгуются. Теперь просто стирают всё. Ритейл стал лидером по числу утечек данных и киберрасследований в 2025 году. По данным BI.ZONE, в 2025 году злоумышленники все чаще выбирают не шифрование, а прямое уничтожение корпоративной инфраструктуры. Речь идет о сценариях, когда после проникновения в сеть атакующие применяют вайперы - разрушительные инструменты...

Ваш ПК станет марионеткой хакеров за секунды. Один PCIe-кабель ломает защиту компьютеров от всех топовых брендов. Уязвимость ASUS, MSI, Gigabyte и ASRock открывает память для любых атак. Исследователи обнаружили уязвимость в реализации UEFI-прошивок на материнских платах сразу нескольких крупных производителей — ASUS, Gigabyte, MSI и ASRock. Проблема затрагивает ранний этап загрузки...

Firebox рвут на куски прямо сейчас — критическая дыра топит корпоративные сети без пароля и удалённо. Защитные экраны WatchGuard стали главной угрозой и поставили под огонь сотни тысяч компаний. WatchGuard предупредила клиентов о критической уязвимости в межсетевых экранах Firebox, которая уже используется злоумышленниками в реальных атаках. Речь идёт об ошибке удалённого выполнения...

APT28 атаковала UKR[.]NET: фишинг, PDF и прокси ngrok. Кибергруппировка BlueDelta почти год вела масштабную кампанию по краже учётных данных пользователей UKR[.]NET — одного из самых популярных почтовых и новостных сервисов Украины. Атаки продолжались с июня 2024 года по апрель 2025-го и, по оценке аналитиков, стали заметным усилением разведывательной активности. Об этом говорится в...

Зашёл в телеграм — а там иранцы. Бывшего премьера Израиля взломали и «разоблачили». «Крепкий коктейль» из реальных чатов и грубого фотошопа уже слит в сеть. Бывший премьер-министр Израиля Нафтали Беннет признал, что его аккаунт в Telegram подвергся несанкционированному доступу, хотя само устройство не было скомпрометировано. Об этом он заявил после появления сообщений о якобы взломанном...

Код на GitHub, который хакеры хотели бы удалить – Agentic Threat Hunting Framework уже в сети. В threat hunting появился ATHF — «слой памяти», который превращает разрозненные заметки и запросы в живой архив, понятный и людям, и ИИ. В экосистеме инструментов для threat hunting появился новый открытый проект, который предлагает решить одну из самых болезненных проблем охоты за угрозами —...

Ваш компьютер вам врёт: в BIOS написано «защищено», а на деле — заходи, кто хочет. Громкие обещания брендов не прошли проверку на прочность. На некоторых материнских платах, использующих прошивку UEFI, обнаружена серьёзная уязвимость, из-за которой системы оказываются незащищёнными от атак с прямым доступом к памяти на ранней стадии загрузки. Хотя программное обеспечение утверждает, что...