Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 313 статей.
Хакерская группа Water Gamayun (EncryptHub) эксплуатирует уязвимость CVE-2025-26633 в MMC Windows, распространяя бэкдоры SilentPrism, DarkWisp и стилер Rhadamanthys.
Microsoft судится с группировкой Storm-2139: кража API-ключей, реверс-прокси и обход фильтров DALL-E для создания интимных изображений без согласия.
Amnesty International обнаружила, что для взлома Android-смартфона сербского активиста использовался эксплойт-цепочка Cellebrite через уязвимости USB-драйверов ядра Linux.
WhatsApp добавил опцию «Мои контакты, кроме» — теперь можно скрыть фото профиля от конкретных людей, не блокируя их. Разбираем, как это включить.
CISA и FDA нашли в медицинских мониторах Contec CMS8000 и Epsimed MN-120 скрытую связь с жёстко заданным IP-адресом и ещё две опасные уязвимости.
Хакер заявил о критической уязвимости в 7-Zip, позволяющей выполнять произвольный код через архив. Создатель архиватора и исследователь Kaspersky опровергли claim.
DoJ ввёл правило против массовой продажи данных американцев Китаю, России, Ирану и другим странам — с исключениями для медицины и торговли.
Фишинг-набор Rockstar 2FA по модели PaaS перехватывает пароли и сессионные cookie Microsoft 365 через AiTM-атаки, обходя многофакторную аутентификацию.
Михаила Матвеева, известного как Wazawaka, арестовали в России по делу о вредоносном ПО. Ранее его разыскивали в США за атаки LockBit и Hive.
В qBittorrent нашли уязвимость, из-за которой клиент 15 лет не проверял SSL-сертификаты. Разбираем векторы атаки и как защититься.
ThreatFabric нашла обновлённый LightSpy для iOS: 28 плагинов слежки, эксплуатация CVE-2020-3837 и функция блокировки загрузки iPhone.
В сетевых накопителях Western Digital My Cloud нашли критическую уязвимость с CVSS 9.2 — через MitM-атаку злоумышленник может выполнить произвольный код.