Эксперты «Лаборатории Касперского» обнаружили неисправимую уязвимость в популярных чипах Qualcomm, используемых в смартфонах, автомобилях, умных устройствах, промышленном оборудовании и много еще где. Рассказываем, что это за уязвимость и что делать владельцам таких устройств. …
Опытная группа Cloud Atlas и сейчас не сидит сложа руки, атакуя госсектор и дипломатические структуры России и Беларуси, применяя новые и старые способы закрепления в зараженных системах. …
Злоумышленники рисуют QR-коды с зашитыми фишинговыми ссылками при помощи ASCII-графики. …
Apple отчиталась о работе службы безопасности App Store в 2025 году и поделилась интересными цифрами: Компания предотвратила потенциально мошеннические транзакции на $2,2 млрд, остановила использование более 5,4 млн украденных банковских карт и заблокировала почти 2 млн аккаунтов от дальнейших платежей. Отклонено 1,1 млрд попыток создания мошеннических учётных записей. 40,4 млн аккаунтов были заблокированы за мошенничество…. …
Теперь зарядка устройства от внешнего аккумулятора приравнивается к нарушению договора перевозки. …
Когда мы говорим о безопасности смартфона, мы обычно думаем об антивирусах или вредоносных приложениях. Но ещё большая угроза скрыта гораздо глубже, то есть на уровне железа. Абсолютное большинство флагманских Android-смартфонов работают на процессорах Qualcomm. Внутри практически каждого из них спрятан секрет, о котором предпочитают не говорить: независимая подсистема Hexagon (QDSP), которая имеет полный доступ к… …
Дешевая ТВ-приставка на Android с бесплатными подписками может стать основой для ботнет-сетей и прокси-серверов киберпреступников. Разбираемся, как такие ТВ-боксы сдают ваш IP в аренду и как выбрать безопасное устройство. …
Хакерская группа TeamPCP взломала GitHub и украла около 4000 внутренних репозиториев компании. В GitHub подтвердили взлом. Пока что нет никаких признаков того, что клиентские репозитории и данные как-то пострадали, но если это подтвердится, то компания уведомит пользователей. TeamPCP выставила украденный код на продажу за $50 тыс. Если покупатель не найдётся, то хакеры опубликуют все данные… …
Рассказываем, как уязвимость CVE-2026-3102 в ExifTool позволяет злоумышленникам компрометировать системы на базе macOS с помощью специально подготовленного изображения. …
Свежее обновление предложения Kaspersky Cloud Workload Security добавляет поддержку ИИ-ассистента для анализа образов. …
Исследователь в области кибербезопасности, выступающий под псевдонимами Chaotic Eclipse и Nightmare Eclipse, опубликовал эксплойт для локального повышения привилегий в операционной системе Windows 11. …
Как и для чего внутренняя команда продуктовой безопасности «Лаборатории Касперского» использует Kaspersky Container Security. …
Почему семейные подписки могут стать киберугрозой? Какие письма рассылают мошенники обладателям подписок? И наконец, как вообще безопасно пользоваться подписками? Об этом всем рассказываем в нашей статье. …
Братья Муниб и Сохаиб Ахтер, были уволены из Opexus (IT-подрядчика правительства США) во время разговора с HR-отделом в Microsoft Teams. Сразу после этого они решили отомстить работодателю, но забыли завершить звонок и сами записали все свои действия. В течение часа после увольнения один из братьев, сохранив доступ через VPN, начал удалять базы данных и бэкапы… …
Специалисты полагают, что букетчицами стоят те же преступные группы, которые ранее специализировались на «тарелочницах» — разводах в ресторанах и кафе. …
Исследователи из компании Calif, базирующейся в Пало-Альто, заявили о создании рабочего эксплойта, позволяющего обойти аппаратную защиту памяти Memory Integrity Enforcement на новых моделях MacBook с процессором M5. …