хакеры

Хакеры воспользовались уязвимостью SQL-инъекции, чтобы установить набор инструментов для последующей эксплуатации непосредственно в базу данных Oracle, которая использовалась для взлома корпоративной сети.Атака была обнаружена компанией Huntress 27 июля 2026 года после того, как ее платформа безопасности обнаружила кражу учетных данных на сервере, на котором размещен сервер базы данных Oracle.Журналы доступа Apache показали, что злоумышленники получили

Компания Amazon связала многочисленные громкие атаки на цепочку поставок программного обеспечения с открытым исходным кодом, направленные на экосистему Node Package Manager (npm), с северокорейскими хакерами.Гигант облачных вычислений связал взлом библиотек typo-crypto, debug, chalk и axios с киберпреступной группировкой Sapphire Sleet, также известной как BlueNoroff и Stardust Chollima.Первоначальная активность началась с троянизации пакета typo-crypto в марте

В результате агрессивной кампании по подбору паролей, нацеленной на среды Microsoft 365, за две недели было предпринято более 81 миллиона попыток входа в систему.Злоумышленник попытался пройти аутентификацию через интерфейс командной строки (CLI) Microsoft Azure, используя все еще действительные комбинации имени пользователя и пароля, которые были раскрыты в ходе предыдущих взломов.Azure CLI от Microsoft используется для

Российская полиция в Ростовской области задержала жителя Таганрога, которого считают владельцем и администратором LeakBase — крупного онлайн-форума, используемого киберпреступниками для покупки и продажи украденных данных и хакерских инструментов.По сообщению российского государственного информационного агентства ТАСС, официальный представитель МВД России Ирина Волк, объявившая об аресте, сказала, что неназванный подозреваемый также обвиняется в создании хакерской платформы LeakBase.LeakBase появился в

Новая тенденция в кибератаках на облачные сервисыКиберугрозы для облачных инфраструктур продолжают эволюционировать. Если раньше основной причиной взломов считались слабые пароли и ошибки конфигурации, то сегодня всё чаще злоумышленники используют уязвимости программного обеспечения.Согласно новому отчёту Google по безопасности облачных систем, почти половина всех инцидентов безопасности связана именно с эксплуатацией программных ошибок, а не с компрометацией учётных

Искусственный интеллект стремительно меняет не только технологии и бизнес, но и киберпреступность. По данным аналитиков Microsoft, злоумышленники всё чаще используют ИИ для автоматизации и ускорения атак, начиная от разведки целей и заканчивая разработкой вредоносного ПО.Эксперты отмечают, что современные инструменты генеративного ИИ позволяют снизить порог входа для киберпреступников. Теперь даже менее опытные злоумышленники могут создавать фишинговые

Хакеры активно используют критическую уязвимость SessionReaper (CVE-2025-54236) в платформах Adobe Commerce (ранее Magento). Зафиксированы сотни попыток взлома.Эту активность обнаружила компания Sansec, специализирующаяся на безопасности электронной коммерции. Её исследователи ранее назвали SessionReaper одной из самых серьёзных уязвимостей в истории продукта.Компания Adobe предупредила о CVE-2025-54236 (https://nvd.nist.gov/vuln/detail/CVE-2025-54236) 8 сентября, сообщив, что это уязвимость, связанная с некорректной проверкой входных данных, которая затрагивает версии

Исследователи из Калифорнийского университета в Ирвине показали (https://arxiv.org/html/2509.13581v1#S10), что дешевая оптическая мышь (эксперимент проводился с мышью за 30 евро), оснащенная датчиком с высоким разрешением и хорошей частотой дискретизации, может действовать как импровизированный микрофон: улавливая вибрации, производимые голосом, и после их обработки восстанавливать слова с помощью сенсора. точность около 61% в лабораторных условиях. Атака получила неофициальное название «Mic-E-Mouse». Что

Фишинговые мошенничества чрезвычайно распространены в наши дни. Эта афера заключается в том, что хакеры обманом заставляют пользователей переходить по фишинговым ссылкам, чтобы украсть их личную информацию. Такие мошенничества ежедневно нацелены на большое количество корпоративных сотрудников и личные электронные письма людей.Важно понимать, что делать, если вы случайно нажмете на фишинговую ссылку, риски открытия спам-писем со спам-ссылками в них

Вкратце Кибератаки достигают беспрецедентных масштабов и становятся все более сложными для выявления и обработки. Методы тестирования на проникновение, которые включают тестирование пера веб-приложения, тестирование пера в облаке и сетевое тестирование, являются наилучшим способом защиты вашей инфраструктуры. Эти методы помогают выявить уязвимые места в вашей инфраструктуре, которые могут послужить лазейкой для хакеров. Вы можете устранить эти уязвимости,