Новости: Безопасность

Два специалиста по кибербезопасности признались в участии в атаках программ-вымогателей с использованием ALPHV BlackCat. Они внедрили вредоносное ПО в ряд компаний, включая медицинские учреждения и производителей дронов.

MongoDB “MongoBleed” под активной эксплуатацией! CISA бьет тревогу об уязвимости CVE-2025-14847, сравнимой с Heartbleed. Обновляйтесь срочно или отключайте zlib! Не думали же вы, что отдохнете без кибер-инцидентов?

Два бывших эксперта по кибербезопасности признали вину в сговоре с целью вымогательства, используя программы-вымогатели против ряда компаний. Злоумышленникам грозит до 20 лет тюрьмы каждому, приговор будет вынесен в марте 2026 года.

Киберстрахование становится все более востребованным, но таит скрытые риски. Узнайте о распространенных “подводных камнях” в полисах киберстрахования, чтобы избежать финансовых потерь при кибератаках. Как правильно выбрать киберстраховку и на что обратить внимание в договоре страхования?

Каждый Patch Tuesday может стать головной болью для CSO. В 2025 Microsoft выпустила патчи для 1246 CVE, включая 158 критических. Эксперты рассказали, какие уязвимости наиболее опасны и как защититься от атак. Every day has the potential to be a bad day for a CSO. However, the second Tuesday of each month – Patch Tuesday – is almost guaranteed to be one of those days, though with any luck it’s merely…

Кибербезопасность предприятия: узнайте, когда пора пересмотреть фреймворк кибербезопасности. Обнаружение изменений, успешные кибератаки, проблемы с мониторингом и устаревшие подходы требуют обновления стратегии защиты. Анализ признаков и советы экспертов.

Уязвимость сети Korea Telecom: тысячи фемтосот с единым сертификатом стали причиной мошеннических микроплатежей и слежки за клиентами. Подробности инцидента и расследование.

В Coinbase сообщили об аресте бывшего сотрудника, подозреваемого в продаже данных клиентов. Инсайдеры брали взятки за передачу информации злоумышленникам. CEO Брайан Армстронг обещает продолжение борьбы с преступностью.

Группа вымогателей Lovely утверждает, что похитила 40 миллионов единиц информации у издателя Conde Nast. Утечка данных Wired, The New Yorker, Vanity Fair и Teen Vogue. Подробности инцидента и возможные последствия.

ФБР разыскивает группу лиц, обвиняемых в мошенничестве и краже криптовалюты от имени Северной Кореи. Они выдавали себя за удалённых ИТ-специалистов, нанеся ущерб американским компаниям на сотни тысяч долларов.