Кибербезопасность

Уязвимости, атаки, угрозы, инструменты безопасности, облачная безопасность и идентификация.

597 Статьи

Кибербезопасность

Сетевой взлом в системах Amadeus затронул данные 92 тысяч пассажиров Japan Airlines

Japan Airlines (JAL) столкнулась с утечкой данных 92 тысяч пассажиров в результате уязвимости в системе бронирования компании Amadeus, что вызвало опасения по поводу безопасности технических цепочек поставок в авиационной отрасли.

2026-10-29

Кибербезопасность

Возврат кампании вредоносного ПО, нацеленной на Hugging Face для похищения графических процессоров

Вернулась кампания вредоносного ПО, эксплуатирующая репозитории моделей искусственного интеллекта на Hugging Face для похищения GPU-серверов и майнинга криптовалют, одновременно с обнаружением фальшивого инструмента на GitHub, нацеленного на ИИ-агентов для программирования.

2026-10-29

Кибербезопасность

Binance расследует возможный взлом цифровых активов на сумму 5,8 миллиарда долларов

Платформа Binance проводит расследование потенциальной уязвимости безопасности, которая может стать крупнейшей в истории криптовалют, на фоне шагов компаний, выпускающих стейблкоины, по заморозке миллиардов долларов, связанных с инцидентом.

2026-10-29

Кибербезопасность

Масштабная утечка раскрыла данные 41 тысячи сотрудников и тайных агентов Министерства внутренней безопасности США

Масштабная утечка данных раскрыла чувствительную информацию о более чем 41 тысяче сотрудников и подрядчиков Министерства внутренней безопасности США, включая детали секретных операций и инструментов технического наблюдения.

2026-10-29

Кибербезопасность

Уязвимость в системе верификации Garmin Messenger может предоставить пользователям переработанных номеров доступ к вашим личным перепискам

Технический отчет выявил сбой в приложении Garmin Messenger, позволяющий восстановить всю историю переписки только с помощью SMS-кода, что ставит под угрозу конфиденциальность пользователей при переработке их телефонных номеров.

2026-10-29

Кибербезопасность

Утечка данных более 41 тысячи сотрудников Министерства внутренней безопасности США через платформу Okta

Министерство внутренней безопасности США подверглось масштабной кибератаке, затронувшей конфиденциальные данные более 41 тысячи сотрудников, в результате эксплуатации уязвимости в платформе управления идентификацией Okta.

2026-10-28

Кибербезопасность

Хакеры, связанные с Китаем, используют уязвимости PHP2Shell для взлома межсетевых экранов

Компания Dream Cybersecurity выявила кампанию кибершпионажа, использующую уязвимости в PHP и ядре Linux для получения доступа к правительственным межсетевым экранам США.

2026-10-28

Кибербезопасность

Облачная компания по безопасности Upwind привлекла 400 миллионов долларов и предпочла независимость поглощению

Компания Upwind успешно привлекла 400 миллионов долларов при оценке в 3,8 миллиарда долларов после отклонения предложения о поглощении от компании Datadog на ту же сумму, что отражает уверенность компании в своем будущем росте.

2026-10-28

Кибербезопасность

Новая волна кибератак поразила финансовый сектор Южной Кореи

Южнокорейские финансовые институты подверглись новым кибератакам, что вызывает растущую обеспокоенность по поводу безопасности финансовой инфраструктуры в Азии на фоне развития инструментов взлома на базе искусственного интеллекта.

2026-10-28

Кибербезопасность

Уязвимости в протоколе TLS на сервере GoAhead угрожают сотням миллионов критически важных устройств

Компания FoxIO обнаружила три уязвимости в веб-сервере GoAhead, которые позволяют злоумышленникам обходить проверку отозванных цифровых сертификатов или расшифровывать сеансы связи в критически важных секторах.

2026-10-28

Кибербезопасность

Предупреждения о масштабных сканированиях нацеленных на критическую уязвимость в Oracle E-Business Suite

Злоумышленники начали масштабные сканирования интернета в поисках незащищенных систем от критической уязвимости в Oracle E-Business Suite (Oracle EBS), что создает угрозу полного взлома для крупных компаний и государственных организаций.

2026-10-28

Кибербезопасность

Silent Train: новый фреймворк, используемый Volt Typhoon для атак с использованием уязвимостей нулевого дня

Исследования Black Lotus Labs выявили сложный технический фреймворк под названием Silent Train, который китайская группа Volt Typhoon использует для проникновения в критически важную инфраструктуру через сеть скомпрометированных устройств.

2026-10-28

Кибербезопасность

Уязвимость безопасности в Sony Network Communications раскрыла 2,5 миллиона клиентских записей

Японская компания Sony Network Communications столкнулась с нарушением безопасности, которое привело к утечке данных примерно 2,5 миллиона нынешних и бывших клиентов, при этом финансовые данные не пострадали.

2026-10-28

Кибербезопасность

Угрозы саботажа преследуют подводные интернет-кабели крупных технологических компаний в Тихоокеанском регионе

Недавние отчеты проливают свет на эскалацию рисков безопасности и разведывательных операций, нацеленных на транстихоокеанские подводные телекоммуникационные кабели, на фоне предупреждений об их влиянии на инфраструктуру таких компаний, как Google и Meta.

2026-10-28

Кибербезопасность

Соучастник хакерских группировок Nefilim и Hive приговорен к 70 месяцам тюремного заключения за программы-вымогатели

Гражданин Украины Артем Стрижак приговорен к 70 месяцам тюремного заключения за свою роль в кибератаках на больницы и крупные компании, которые привели к убыткам на сумму более 100 миллионов долларов.

2026-10-28

Кибербезопасность

Отчет Fortinet: миллиарды попыток взлома облачных систем по всему миру с использованием ИИ

Отчет компании Fortinet зафиксировал миллиарды попыток атак методом перебора и эксплуатации уязвимостей в облачных системах по всему миру, предупреждая об использовании злоумышленниками искусственного интеллекта для ускорения атак.

2026-10-28

Кибербезопасность

Японская группа GMO предупреждает своих клиентов об угрозе вируса-вымогателя и требует немедленно выключить свои устройства

Японская группа GMO направила срочное предупреждение своим клиентам о необходимости отключить свои системы от Интернета и выключить компьютеры в связи с нарушением безопасности сервиса Onamae Desktop Cloud и угрозой публикации утекших данных и активации программ-вымогателей.

2026-10-27

Кибербезопасность

Уязвимость PHP2Shell: медленное исправление усугубляет риски кибератак

Несмотря на серьезность уязвимости PHP2Shell, имеющей оценку 9.2 по шкале CVSS, отчеты по безопасности указывают на то, что более 93% систем все еще остаются под угрозой из-за медленного процесса установки исправлений.

2026-10-27