Бесконтактные платежи: удобно, но опасно Компания ESET зафиксировала волну кибератак, связанных с NFC-платежами. Сначала они были нацелены на клиентов чешских банков, но теперь распространились по всему миру. За первое полугодие 2025 года число таких атак выросло в 35 раз по сравнению с концом 2024-го. Преступники используют уязвимости технологии NFC, которая работает на радиосигналах. Хотя система […]

Финансы Африки стали товаром на чёрном рынке — и спрос не падает. Хакерская группировка уже почти год атакует финансовые организации по всему континенту. Эксперты из Unit 42 (Palo Alto Networks) отслеживают эту активность под кодом CL-CRI-1014 — «кластер с криминальной мотивацией», что подчёркивает коммерческий интерес злоумышленников. Цель атак — получить доступ к инфраструктуре банков и […]

Хакеры взломали систему управления плотиной в Норвегии — обошлось без последствий, но сигнал тревожный В апреле неизвестные хакеры получили доступ к системе управления плотиной Rizevatnet в норвежском муниципалитете Bremanger и полностью открыли клапан на несколько часов. Причиной взлома, по данным экспертов, стал простой пароль к веб-интерфейсу управления. Клапан оставался открытым около четырёх часов. Хотя поток […]

Срочно обновите WinRAR — устранена опасная уязвимость! WinRAR закрыл серьёзную уязвимость (CVE-2025-6218, 7.8 балла по CVSS), позволявшую вредоносным программам запускаться сразу после распаковки заражённого архива. Проблема затрагивает только Windows-версии начиная с 7.11 и была исправлена в версии 7.12 beta 1. Ошибка позволяла архиву распаковывать файлы в произвольные системные директории, включая автозапуск, что открывало путь к […]

Ты не преступник — просто тебя выбрали переводчиком. Банк России сообщает о росте схем, где обычные граждане становятся посредниками в расчётах за наркотики, терроризм и другие преступления — сами того не зная. Всё происходит через нелегальные криптообменники, подпольные казино и теневые сервисы. Схема проста: вы покупаете криптовалюту или выводите выигрыш, а на деле переводите деньги […]

76 аккаунтов, сотни репозиториев и почти ни одной жалобы. Кто стоит за кампанией Water Curse? Исследователи Trend Micro выявили новую киберугрозу — группу Water Curse, которая с марта 2023 года проводит масштабную скрытную операцию по распространению вредоносного ПО через фальшивые open source-проекты на GitHub. В рамках кампании использовались не менее 76 аккаунтов и сотни репозиториев, […]

Киберпротест: хакеры уничтожили $90 млн, чтобы ударить по иранскому режиму 18 июня 2025 года крупнейшая иранская криптобиржа Nobitex подверглась масштабной хакерской атаке. Ответственность взяла на себя произраильская группировка Predatory Sparrow, заявив, что вывела с платформы более $90 млн в криптовалютах — и сознательно уничтожила их, отправив на невосстановимые адреса с оскорбительными посланиями в адрес КСИР […]

Вирус в моде: как Minecraft-модификации превращаются в инструмент кражи данных Весной 2025 года специалисты Check Point выявили масштабную вредоносную кампанию, нацеленную на игроков Minecraft. Атака начинается с загрузки модов с GitHub — поддельных Java-архивов, замаскированных под популярные читы вроде Oringo и Taunahi. На деле они запускают цепочку заражения, завершающуюся установкой инфостилера, написанного на .NET. Кампанию […]

CVE зависла в воздухе — вместе с кибербезопасностью США Конгрессмены-демократы Бенни Томпсон и Зои Лофгрен потребовали аудита работы программы CVE, после того как в апреле 2025 года прекратилось её федеральное финансирование. Сейчас её временно поддерживает CISA, но стабильность проекта под угрозой. В письме генконтролёру США они выразили обеспокоенность: без устойчивого финансирования под угрозой окажется весь […]

Уязвимость в подсветке оказалась темнее системы: Armoury Crate даёт доступ уровня SYSTEM В приложении Armoury Crate от ASUS обнаружена критическая уязвимость (CVE-2025-3464, CVSS 8.8), позволяющая локальным злоумышленникам получить права SYSTEM на Windows-устройствах. Armoury Crate управляет подсветкой, вентиляторами, драйверами и работает с системными компонентами через драйвер AsIO3.sys, в котором и кроется проблема. Драйвер доверяет SHA-256-хэшу файла […]