Новости

Корпорация Microsoft официально подтвердила, что обнаружение и сообщение о двух критических уязвимостях Windows в марте 2025 года принадлежит неизвестному ранее хакеру, скрывающемуся под псевдонимом EncryptHub. Как показало расследование компании Outpost24 KrakenLabs, речь идет об одиночке с конфликтной биографией — человеке, совмещающем легальную работу в сфере кибербезопасности и преступную деятельность в цифровом подполье. EncryptHub, также известный…

Северокорейская хакерская группировка Lazarus Group активизировала атаки на соискателей работы в криптовалютном секторе, используя тактику ClickFix. Исследователи из французской компании Sekoia обнаружили новую кампанию под названием ClickFake Interview, направленную на установку бэкдора GolangGhost на системы Windows и macOS. Злоумышленники маскируются под крупные централизованные финансовые компании, такие как Coinbase, Kraken, Tether и Bybit, чтобы обманом заставить…

Финансово замотивированная хакерская группировка, известная как FIN7 распространяет бэкдор на основе Python под названием Anubis, который может предоставляет удаленный доступ к взломанным системам Windows.  Anubis позволяет злоумышленникам выполнять удаленные команды и системные операции, предоставляя им полный контроль над зараженным устройством. Anubis распространяется через спам-рассылки: жертвам приходят письма, которые убеждают их открыть вредоносный файл. Этот файл…

С 1 апреля 2025 года в России стартует масштабный эксперимент по усилению защиты государственных информационных систем (ГИС). Инициатива продлится до конца 2027 года и затронет ключевые федеральные органы исполнительной власти и их подведомственные учреждения. Основная цель эксперимента – проведение независимой оценки уровня защищенности ГИС, выявление потенциальных уязвимостей и совершенствование существующих механизмов защиты данных. В рамках…