Гражданин Украины признал вину в участии в операции вымогателя Conti Гражданин Украины, экстрадированный из Ирландии в США в прошлом году, признал вину по обвинению в сговоре в рамках операции вымогателя Conti. Детали дела Министерство юстиции США сообщило, что 44-летний Алексей Алексеевич Литвиненко признал вину в сговоре с целью совершения мошенничества с использованием электронных средств связи […]

Check Point связала атаки на VPN через уязвимость нулевого дня с группировкой Qilin Израильская компания Check Point выпустила обновления безопасности для устранения критической уязвимости в решениях Remote Access VPN и Mobile Access, которая активно эксплуатировалась в атаках нулевого дня. Что за уязвимость? Уязвимость CVE-2026-50751 позволяет неаутентифицированному удалённому атакующему обойти аутентификацию на целевых устройствах — Mobile […]

США ввели санкции против иранской криптобиржи Nobitex, связанной с вымогателями Министерство финансов США в лице OFAC (Office of Foreign Assets Control) объявило о введении санкций против Nobitex — крупнейшей криптовалютной биржи Ирана — за содействие в проведении платежей, связанных с террористической деятельностью и обходом санкций. В чём обвиняется Nobitex? По данным американских властей, биржа: Кто […]

ФБР предупреждает юридические фирмы США об угрозе группировки Silent Ransom Group, которая крадёт данные лично Группировка Silent Ransom Group — давно действующая операция по вымогательству данных — продолжает атаковать американские юридические фирмы, выдавая себя за IT-поддержку и в ряде случаев физически приходя к жертвам для получения доступа к их компьютерам. Об этом ФБР сообщило во […]

Хакеры обходят многофакторную аутентификацию на VPN SonicWall из-за неполного применения патча Злоумышленники методом перебора взломали VPN-учётные данные и обошли многофакторную аутентификацию (MFA) на устройствах SonicWall Gen6 SSL-VPN для развёртывания инструментов, используемых в атаках с применением программ-вымогателей. В чём проблема? Уязвимость CVE-2024-12802 связана с отсутствием принудительного применения MFA для формата входа UPN. Это позволяет атакующему с […]

Взлом Canvas доказал: одной профилактики уже недостаточно Автор: Риши Каушал, CIO компании Entrust | 18 мая 2026 года В начале мая группировка ShinyHunters дважды за одну неделю взломала платформу Canvas компании Instructure — похитив 3,65 ТБ данных примерно 275 миллионов пользователей из более чем 8 000 учебных заведений. Хакеры осквернили страницы входа в сотнях школ […]

West Pharmaceutical Services сообщила о краже данных и шифровании систем в результате кибератаки Автор: Билл Тулас Крупная американская фармацевтическая компания West Pharmaceutical Services стала жертвой кибератаки, в результате которой злоумышленники похитили корпоративные данные и зашифровали системы компании. Что произошло? Компания обнаружила вторжение 4 мая 2026 года. По итогам расследования было установлено, что неизвестные злоумышленники проникли […]

Иранские государственные хакеры используют вирус-вымогатель Chaos как прикрытие для шпионажа Согласно новому исследованию, связанные с иранским правительством хакеры применяют программу-вымогатель Chaos ransomware в качестве маскировки для операций по краже данных и кибершпионажу. Кто стоит за атаками? Специалисты по кибербезопасности из компании Rapid7 расследовали инцидент, который поначалу выглядел как обычная атака вымогателей. Однако в ходе расследования […]

Кибератака на Canvas вынудила десятки университетов перенести финальные экзамены Университеты по всей территории США были вынуждены перенести финальные экзамены после кибератаки на популярную образовательную платформу Canvas, разработанную компанией Instructure. Что произошло? В четверг студенты, зайдя на платформу Canvas, увидели сообщение от хакерской группировки ShinyHunters. Злоумышленники заявили, что взломали Instructure повторно — после того как компания […]

Переговорщики по выкупу получили 4 года тюрьмы за атаки с использованием вируса-вымогателя BlackCat Двое бывших сотрудников компаний по кибербезопасности Sygnia и DigitalMint приговорены к четырём годам лишения свободы за организацию атак с использованием вируса-вымогателя BlackCat (ALPHV) против американских компаний. Райан Клиффорд Голдберг (40 лет), бывший руководитель отдела реагирования на инциденты в Sygnia, и Кевин Тайлер […]