За взлом MICROSOFT EDGE без ИИ заплатили $175 ТЫСЯЧ
Исследователь Orange Tsai из команды DEVCORE опубликовал 28 октября подробный разбор атаки на Microsoft Edge, за которую еще в мае получил $175 тысяч на Pwn2Own Berlin.
Читать далее →
Исследователь Orange Tsai из команды DEVCORE опубликовал 28 октября подробный разбор атаки на Microsoft Edge, за которую еще в мае получил $175 тысяч на Pwn2Own Berlin.
Читать далее →Специалисты Positive Technologies раскрыли ранее неизвестную APT-группировку StingyBasilisk, которая почти четыре года оставалась незамеченной в сети государственного учреждения.
Читать далее →Исследователи Check Point обнаружили в реальных вредоносных образцах новый стилер Aokigahara. Программа собирает привычные для похитителей данных пароли браузеров, cookies, сведения о криптокошельках и файлы VPN-клиентов, но этим не ограничивается. Отдельный модуль ищет учетные файлы Claude, Codex, ChatGPT Desktop, Cursor, …
Читать далее →Совместное расследование Group-IB и NyxLab описывает крупную кампанию против корпоративных межсетевых экранов и VPN-шлюзов. Исследователи связали наблюдаемую активность с оператором, которого называют k0t, и обнаружили более 70 тысяч записей раскрытых учетных данных и связанных материалов, включая дампы LDAP.
Читать далее →Исследователи «Лаборатории Касперского» обнаружили буткит BlackX в атаках на дипломатические организации Центральной Азии
Читать далее →В библиотеке звонков Signal обнаружили уязвимость CVE-2026-113380, из-за которой разговор мог продолжаться после нажатия кнопки завершения.
Читать далее →В Дании злоумышленник получил доступ к государственному реестру населения CPR через учетные записи небольшой IT-компании Pays ApS. Через ее подключение к реестру было выполнено около 14 млн автоматизированных запросов, а посторонний получил доступ к персональным данным примерно 8,8 млн человек. …
Читать далее →В Великобритании выяснили новые подробности взлома Агентства юридической помощи (Legal Aid Agency, LAA), произошедшего в апреле 2025 года. Преступники похитили персональные данные заявителей, адвокатов и участников судебных разбирательств, включая документы почти полувековой давности. Самая ранняя подтвержденная запись относится к 1978 …
Читать далее →Хакерская группировка Longlegs, которую исследователи связывают с Китаем, атаковала четыре организации с помощью программы-вымогателя Warlock. Среди целей оказались предприятие водоснабжения, оператор связи, региональный орган власти и университет. Для проникновения в корпоративные сети злоумышленники использовали уязвимости Microsoft SharePoint, а для распространения …
Читать далее →В США задержали 54-летнего канадского специалиста по кибербезопасности Эдварда Дубровски (Edward Dubrovsky), который много лет помогал компаниям договариваться с хакерами после кибератак. Теперь его самого обвиняют в сговоре с целью вымогательства. Журналисты связывают задержание с расследованием деятельности ShinyHunters — группировки, …
Читать далее →Пользователи ASOS утром 6 октября получили уведомление из официального приложения магазина с заголовком «ASOS HACKED». Внутри злоумышленники обратились к ИТ-команде и специалисту по защите данных ASOS и заявили, что получили полный доступ к среде компании в Snowflake. Если магазин не …
Читать далее →Новая киберпреступная группа BYOD опубликовала данные 3615 клиентов Trump Mobile. В базе оказались имена и фамилии, адреса электронной почты, номера телефонов, домашние адреса и сведения о заказах. Часть записей журналисты проверили у самих клиентов: данные оказались настоящими. В базе есть …
Читать далее →В Иордании задержали Саифа ад-Дина Хадера, которого исследователи киберпреступности связывают с псевдонимом Rey и группировками Hellcat, Scattered LAPSUS$ Hunters и ShinyHunters. Два источника Reuters сообщили, что 16-летнего Хадера взяли под стражу 29 сентября. Еще два собеседника агентства утверждают, что теперь …
Читать далее →Федеральный суд США приговорил бывшего военнослужащего Камерона Джона Вагениуса к 70 месяцам тюрьмы за участие в серии взломов, кражу данных телекоммуникационных компаний и вымогательство. Суд также обязал его выплатить $294 978 в качестве возмещения ущерба.
Читать далее →Полиция Нидерландов задержала 24-летнего жителя Амстердама в рамках расследования деятельности ShinyHunters — группировки, известной кражами корпоративных данных и вымогательством. Источники нескольких СМИ и работодатель задержанного идентифицировали его как Пепейна ван дер Стапа, ранее осужденного за взломы и известного в хакерской …
Читать далее →