Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 257 статей.
Группировка APT29 (Cozy Bear) рассылает фишинговые письма дипведомствам с дропперами ROOTSAW и BEATDROP, используя Trello и Cobalt Strike для закрепления в сети.
Microsoft зафиксировала не менее 237 кибератак на Украину с 23 февраля по 8 апреля 2022 года, включая 38 разрушительных с применением вайперов.
Группировка Transparent Tribe пакистанского происхождения использует IMG-файлы, поддельные сайты и трояны CrimsonRAT, ObliqueRAT и CapraRAT против госсектора Индии.
Разработчики Spring Framework выпустили экстренный патч для уязвимости RCE CVE-2022-22965. Кому грозит атака и на какие версии обновляться.
Киев объявил набор добровольцев в кибервойска через Telegram: список из 31 цели, DDoS на сайты Кремля и Госдумы, около 200 тысяч участников.
Учёные из Тель-Авивского университета нашли изъяны в аппаратном шифровании Samsung Galaxy S8–S21: атакующий с root мог извлечь криптоключи.
В виртуальной файловой системе Samba нашли уязвимость удалённого выполнения кода. Под угрозой версии до патчей 4.13.7, 4.14.12 и 4.15.5.
Исследователи показали технику DrawnApart: по различиям в работе GPU браузер получает уникальный отпечаток устройства и следит за пользователем дольше обычного.
VMware закрыла опасную уязвимость CVE-2021-22045 в ESXi, Workstation, Fusion и Cloud Foundation — разбираем суть проблемы, патчи и временное решение.
Руткит iLOBleed прячется в прошивке модулей iLO серверов HP Enterprise, имитирует обновления и стирает данные. Как защититься.
ThreatFabric нашла четыре банковских трояна для Android, замаскированных под QR-сканеры и фитнес-приложения в Google Play — более 300 000 установок за 4 месяца.
В 150 моделях МФУ HP нашли восьмилетние уязвимости Printing Shellz. Одна из них позволяет удалённо выполнить код и расползается по сети как червь.