Эксперты «Лаборатории Касперского» обнаружили мини-бэкдор группы Awaken Likho, написанный на AutoIt, проанализировали инфраструктуру злоумышленников и изменения в типичном сценарии атак. …
Рассказываем о двух недавних случаях вымогательства с BitLocker-шифрованием, в которых фигурировали RDP, Microsoft SQL Server, инструменты удаленного мониторинга и управления (RMM), веб-шеллы и принтеры. …
Как с помощью атаки ConsentFix злоумышленники компрометируют сессии Microsoft 365 и какие риски это создает для организаций. …
Как найти хорошего продавца, чем пользоваться в ходе переписки, как проверять смартфон и получить в итоге ровно то, что вы заказывали. …
Разбираем новый бэкдор APT-группы Cloud Atlas. CloudAtlasGo использует WebRTC для C2-коммуникаций и облачные сервисы, например Trello, для обмена сообщениями. …
Что необходимо сделать после расставания, чтобы бывший партнер не сохранил доступ к вашим аккаунтам, подпискам и устройствам. …
Как преступники обходят двухфакторную аутентификацию и крадут аккаунты через атаку adversary-in-the-middle …
Разбираем атаки на ИИ-помощников Google и способы защитить свои устройства. …
Мы выявили попытки целенаправленного заражения крупных российских организаций. В ходе APT-кампании импланты запускались через систему обновления ViPNet (программный комплекс для создания защищенных сетей). …
На Mac появился опасный вирус CrashStealer, который собирает данные из браузеров, информацию из менеджеров паролей и расширений криптовалютных кошельков. Он распространяется через приложение Werkbit, которое было одобрено Apple. Приложение маскируется под встроенный механизм macOS для отправки отчётов о сбоях. CrashStealer нацелен более чем на 80 расширений криптовалютных кошельков, а также на 14 менеджеров паролей, включая… …
Компания «Доктор Веб» выпускает обновление модуля антиспам 1.1.2.202604160 в составе Dr.Web Enterprise Security Suite и Dr.Web по подписке. Его можно будет загрузить с 20 июля 2026 года.Модуль в режиме реального времени проверяет почтовый трафик и анализирует составные части электронных писем: заголовок, тело, гиперссылки, вложения. Работа компонента сбалансирована и не замедляет производительность почтового клиента.В новой версии улучшено обнаружение спама и разбор…
Какие уязвимости Windows, SharePoint и Active Directory эксплуатируются в июле 2026 года и как организациям адаптироваться к обновлениям из 500 фиксов. …
Компания Meta* выпустила и практически сразу отозвала функцию использования публичного контента в Instagram** для ИИ-генерации изображений. Рассказываем, почему это произошло, чем это грозит в дальнейшем и как защитить свои аккаунты в соцсетях от неправомерного использования. …
В решение Kaspersky Secure Mail Gateway добавлена технология для детектирования BEC-писем, созданных при помощи ИИ. …
Депутаты партии Новые люди во главе с Владиславом Даванковым предложили создать сервис, который позволит гражданам добровольно делиться геопозицией с полицией и экстренными службами в случае возникновения опасной ситуации. Соответствующее предложение направлено министру МВД Владимиру Колокольцеву. Представляется целесообразным проработать запуск в приложениях «Госуслуги», «МВД России» и в цифровом контуре Системы-112 функции «Безопасный маршрут». Такая функция могла… …
Источник: Компьютерра — Журнал о науке и технологиях
С 20 июля вступает в силу новый регламент, касающийся работы судебной системы штата Нью-Йорк. Административные органы приняли решение о полном запрете на использование смарт-очков и любых головных уборов со встроенными камерами и микрофонами на территории всех судебных учреждений. Ограничение распространяется на 1240 судов различного уровня, включая окружные, городские и местные инстанции. Информация о…