Кибербезопасность
Уязвимости, утечки, патчи, защита бизнеса, приватность, compliance — все о безопасности в IT.
Уязвимость F5 BIG-IP подтверждена как RCE — атаки везде
Уязвимость F5 BIG-IP переclassificirovana как RCE. Учитывайте риски и обновляйте системы.

Новый вредонос RoadK1ll использует WebSocket для скрытого доступа к сетям
Вредонос RoadK1ll позволяет злоумышленникам скрытно перемещаться по сети, увеличивая риски для компаний.

Российский CTRL Toolkit захватывает RDP через малозаметные LNK-файлы
Исследования показывают, что CTRL Toolkit распределяется через вредоносные LNK-файлы и может угрожать безопасности пользователей.
Malware DeepLoad использует ИИ для кражи паролей и скрывается от проверки
DeepLoad — новый вредоносный софт, который крадет учетные данные, используя ИИ для обхода систем безопасности.

CareCloud сообщила о хакерской атаке — украдены данные пациентов
CareCloud столкнулась с утечкой данных пациентов из-за хакерской атаки, которая привела к временной остановке работы системы.
Киберпреступники узнали о владельцах ботнета Badbox 2.0
Киберпреступники выяснили, кто стоит за ботнетом Badbox 2.0, влияющим на пользователей Android TV.

Google запустил верификацию разработчиков Android — защита от вредоносных приложений
Система проверки разработчиков Android поможет повысить безопасность приложений и защитить пользователей от вредоносного ПО.

Хакеры експлуатируют уязвимость TrueConf для распространения вредоносных обновлений
Хакеры используют уязвимость TrueConf для установки вредоносного ПО через обновления. Уязвимость затронула более 100 000 организаций.

Apple расширила обновления iOS 18 для борьбы с DarkSword
Apple выпустила обновления iOS 18.7.7 для защиты от уязвимостей DarkSword. Подробности внутри.

Anthropic подтвердил утечку кода Claude Code из-за ошибки упаковки
Anthropic призвал к осторожности после утечки кода Claude Code. Утечка грозит конкурентным преимуществом и возможностью для злоумышленников.