Skip to content Skip to sidebar Skip to footer

Роскомнадзор требует усовершенствования законов против DDoS

Роскомнадзор считает, что нужно улучшить правила для защиты сетей от DDoS-атак. Это поможет не только предотвратить такие атаки, но и быстрее восстановиться после них. Пресс-служба Роскомнадзора заявила ТАСС, что нужно обновить правила, чтобы защититься от DDoS-атак и устранить их последствия. Регулятор считает, что нужно установить строже правила для защиты от атак и делать резервные копии сетей. Эти…

Read More

Более половины российских банковских приложений уязвимы

По результатам исследования компании AppSec Solutions выяснилось, что две трети российских банков имеют проблемы с безопасностью своих мобильных приложений. У трети из них обнаружены уязвимости, которые могут привести к утечке данных. Однако крупные банки оказались лучше защищены от таких проблем. В ходе проверки было найдено 1583 уязвимости, из которых 569 считаются критическими или высокими. В прошлом…

Read More

Поддельное окно Steam и NAVI: новая угроза игрокам CS2

Исследователи нашли новую атаку на игроков в Counter-Strike 2. Злоумышленники используют хитрость, чтобы обмануть игроков и получить доступ к их аккаунтам Steam. Они делают вид, что они команда NAVI, чтобы вызвать у игроков доверие. Мошенники обещают игрокам бесплатные внутриигровые предметы и размещают рекламу на YouTube. Когда игроки переходят на сайты, их просят войти в свой аккаунт…

Read More

Компания Лукойл стала жертвой хакеров

Атака произошла в нескольких офисах компании в Москве и на автозаправочных станциях. Сотрудников попросили выключить компьютеры из-за проблем с доступом к ним. Системы контроля и управления доступом в офисах перестали работать, а клиенты не могли оплатить топливо картами. По информации телеграм-канала Baza, атака началась утром. Сотрудники не могли зайти в свои компьютеры из-за странного сообщения на…

Read More

Android-троян обходит защиту смартфонов с помощью .NET MAUI

Эксперты компании McAfee обнаружили новые способы распространения вредоносных программ для Android, которые используют фреймворк .NET MAUI от Microsoft. Злоумышленники могут скрывать вредоносные приложения под обычные сервисы, обходя защиту антивирусных программ. Хотя атаки были замечены в Китае и Индии, ученые McAfee предупреждают, что другие киберпреступники могут быстро начать использовать этот метод. .NET MAUI - это фреймворк для создания…

Read More

Данные 900 000 россиян могли пострадать от утечки Keenetic

Производитель роутеров Keenetic признал, что база данных его мобильного приложения утекла на прошлой неделе. Под угрозой оказались пользователи, зарегистрированные до 16 марта 2023 года, большей частью из России. 16 марта 2023 года исследователь сообщил о возможности несанкционированного доступа к данным пользователей Keenetic. Эксперты компании устранили проблему в тот же день. Они уверили, что информация не была…

Read More

Принят закон о борьбе с интернет-мошенничеством

Государственная Дума приняла закон о создании системы для борьбы с преступлениями в интернете. Этот закон был разработан правительством. Он был представлен в ноябре 2024 года и внесен в Госдуму в феврале 2025 года. Первое чтение закона состоялось 18 марта. Закон был изменен к моменту второго и третьего чтения. Теперь использование биометрической идентификации стало правом, а не…

Read More

Хакеры получили доступ к списку HaveIBeenPwned через MailChimp

Известный специалист по защите информации и создатель сервиса HaveIBeenPwned Трой Хант объявил, что его рассылка через MailChimp была скомпрометирована из-за атаки хакеров. Злоумышленники получили доступ к списку из 16 000 подписчиков, включая более 7 500 отписавшихся адресатов. Хант извинился перед активными подписчиками и обещал уведомить их об инциденте. Он также выразил обеспокоенность тем, что MailChimp хранит данные пользователей…

Read More

MiXX Вместе внедряет фильтрацию контента от Solar webProxy

В семейную подписку «MiXX Вместе» добавили фильтр контента Solar webProxy для безопасного просмотра интернета. Этот фильтр уже используется во многих школах, и теперь его можно включить и дома. Подписка «MiXX Вместе» включает в себя 17 сервисов для детей, предлагаемых компанией «Ростелеком». Кибербезопасность обеспечивается с помощью разработок компании «Солар». Фильтр Solar webProxy блокирует доступ к опасным сайтам и…

Read More

Хакер Medusa обнаружил новый способ обойти EDR

В новых атаках Medusa используют вредоносный драйвер, который обходит защиту EDR. Этот драйвер имеет подпись украденного сертификата. Ученые из Elastic Security Labs назвали его ABYSSWORKER. Новый вирус (smuol.sys) распространяется с помощью атаки BYOVD. Он устанавливается с загрузчиком, который защищен HeartCrypt, и использует ABYSSWORKER для отключения EDR или других средств защиты. Вредоносный драйвер представляет себя, как легальный драйвер…

Read More

Обман на маркетплейсах: фальшивые задания и выкуп товаров

Весной 2025 года появилась новая схема мошенничества. Злоумышленники выдают себя за сотрудников вымышленной платформы, которая помогает продавцам. Они предлагают людям легкий способ заработка. Мошенники начинают с отправки сообщения через мессенджер от «менеджера» этой платформы. Они могут использовать до 10–12 фейковых аккаунтов, чтобы создать видимость настоящих пользователей. Когда жертва соглашается участвовать, ее направляют к «специалисту», который просит добавить…

Read More

Ботнеты используются для майнинга и слежки

МВД России обнаружило, что ботнеты используются не только для DDoS-атак, но и для других преступных целей, таких как майнинг криптовалют и слежка через видеокамеры для ограблений. Злоумышленники все чаще создают ботнеты на основе систем умного дома. Раньше такие сети чаще использовались для DDoS-атак, но сейчас их применяют и для других целей. Один из новых способов использования бот-сетей…

Read More