Новости: фишинг

Узнайте, почему Windows в шесть раз уязвимее macOS для вредоносного ПО. Данные Surfshark: 92% угроз приходится на ПК. Не дайте себя обмануть — читайте анализ угроз и защитите свои устройства.

Microsoft отключает SMS и голосовую аутентификацию в Entra ID к 2027 году. Узнайте, как подготовить организацию к обязательному переходу на passkeys, защититься от SIM-swapping и фишинга AitM, а также избежать блокировки входа. Действуйте заранее: аудит и миграция уже сейчас.

Узнайте, как ИИ-голосовой фишинг атаковал хедж-фонды Citadel и Two Sigma. Почему мир не готов к новой волне киберпреступности? Читайте о нарастающей угрозе vishing-атак и нехватке регулирования.

Эксплойт Coldcard: украдено 1 596 BTC с 7 300 адресов. Узнайте о трех волнах атак, миграции средств и росте фишинга. Защитите свои биткоины, создав новую сид-фразу.

Не прошедший рецензирование препринт связывает 4 224 контракта с 5 742 адресами жертв, при этом число контрактов в Avalanche и дата окончания сбора данных противоречивы.

Группировка TA488 (Void Blizzard) использует эксплойт CVE-2026-42897 для атак на правительства США и Европы. Установка бэкдора OWAReaper через половинный клик в Outlook Web Access обходит традиционную защиту. Узнайте, как обнаружить угрозу на уровне Exchange.

NCSC и партнеры предупредили о новой фишинговой технике против пользователей Zimbra, но группировка Laundry Bear уже переключилась на эксплуатацию критической XSS-уязвимости в Outlook Web Access. Узнайте, как работает имплант OWAReaper и почему он опасен.

Обнаружена масштабная сеть поддельных сайтов Windows-приложений. Мошенники выдают себя за официальные источники, чтобы в будущем распространять вредоносное ПО. Проверяйте URL перед скачиванием и сообщайте о подозрительных доменах регистратору. Будьте бдительны: даже безобидные на вид страницы могут стать угрозой.

После ликвидации платформы Tycoon2FA объем фишинга упал на 92%. Злоумышленники переключились на Microsoft Teams и автоматизированные BEC-атаки, охватившие 67 000 пользователей. Узнайте, какие новые методы используют хакеры и как защититься с помощью MFA, ключей FIDO и Zero-hour Auto Purge.

Узнайте, как фишинговая атака AgentForger превращает ИИ-агента в постоянного инсайдера. Злоумышленники создают автономного агента в OpenAI одним кликом, получая доступ к Outlook, Slack и Google Drive. Поймите новые риски безопасности и как защитить корпоративные ИИ-системы.