Кто стоит за кражей миллиардов с Bybit? След ведёт в Северную Корею 21 февраля 2025 года мир стал свидетелем одной из крупнейших кибератак в истории криптовалют. Неизвестные злоумышленники получили доступ к кошелькам биржи Bybit — второй по величине в мире, — и за считаные часы вывели активы на сумму почти $1,5 миллиарда. Чтобы замести следы, […]

Cyble: чем критичнее система — тем уязвимее она оказывается Специалисты компании Cyble проанализировали последние отчёты CISA и выявили 70 уязвимостей в промышленных системах управления, из которых шесть признаны критическими, а двадцать — высокоопасными. Эти бреши затрагивают инфраструктуру в пяти ключевых секторах: промышленность, энергетика, здравоохранение, водоснабжение и коммерческая сфера. Особую тревогу вызывает уязвимость в системах Rockwell […]

Пока вы это читаете, хакеры могут спокойно копаться в ваших файлах — всё благодаря символическим ссылкам. Исследователи выявили новую волну атак на корпоративные VPN-устройства FortiGate, которые используются для безопасного удалённого доступа к внутренним сетям. Несмотря на установленные обновления безопасности, злоумышленники продолжают получать доступ к данным, используя изощрённые методы, позволяющие оставаться в системе незамеченными даже после […]

Выбор надёжного шифрования WPA3 — по возможности. Это самый современный стандарт шифрования для сетей Wi-Fi. Он включает в себя устойчивые к перебору алгоритмы и защищённые механизмы обмена ключами. Если ваше устройство (роутер и клиенты) поддерживает WPA3 — активируйте его. WPA2 с AES — как минимум. Если WPA3 недоступен, используйте WPA2, но обязательно в сочетании с […]

Дубай, Объединенные Арабские Эмираты, 22 февраля 2025 г., Chainwire Bybit, вторая по величине в мире криптовалютная биржа по объему торгов, призывает самые яркие умы в области кибербезопасности и криптоаналитики присоединиться к глобальной охоте на виновников крупнейшего в истории ограбления криптовалют. С вознаграждением в размере 10% от возвращенной суммы, вкладчики могут разделить вознаграждение в размере до […]

Наш гость LockBitSupp или же Дмитрий Хорошев за голову которого дают 10 млн$. Сам LockBitSupp отрицает связь с этой личностью и успешно продолжаем работать. Локбит согласился ответить на наши вопросы, но на большинство из них он отвечал “Секрет”=) Наш тгк: @DutyFreeForum Форум про который говорит локбит: forum.duty-free.cc Duty: Давай выпустим с тобой интервью. “Дмитрий Локбит […]

В 2024 году на киберпреступной сцене стремительно появился новый игрок — группировка RansomHub, которая успела атаковать уже более 600 организаций по всему миру. По данным исследования Group-IB, группа RansomHub заполнила вымогательскую нишу после недавних нарушений в деятельности ALPHV и LockBit . Эксперты отмечают, что RansomHub действует в формате ransomware-as-a-service (RaaS), активно привлекая партнёров на подпольных форумах, таких […]

ВАШИНГТОН — Сегодня Управление по контролю за иностранными активами (OFAC) Министерства финансов, Министерство иностранных дел и торговли Австралии и Министерство иностранных дел и развития Соединенного Королевства совместно вносят в санкционный список Zservers , российского поставщика услуг хостинга с защитой от пуленепробиваемости (BPH), за его роль в поддержке атак с использованием программ-вымогателей LockBit. LockBit, российская группа по разработке […]

Microsoft подсчитала, что 70% программного обеспечения в государственном секторе Украины было нелицензионным, тенденция, вероятно, усугубилась экономическими трудностями из-за продолжающейся войны. Многие пользователи, включая предприятия и критически важные организации, обратились к пиратскому программному обеспечению из ненадежных источников, предоставив таким противникам, как Sandworm (APT44), прекрасную возможность для внедрения вредоносного ПО в широко используемые программы. Эта тактика позволяет […]

Краткое содержание CVE-2025-0411: Уязвимость обхода Mark-of-the-Web в 7-Zip Когда пользователь загружает файл из ненадежного источника, например из Интернета, Microsoft Windows реализует функцию безопасности, известную как Mark-of-the-Web (MoTW). Эта функция помечает локальную копию файла, добавляя альтернативный поток данных NTFS (ADS) с именем Zone.Identifier . В этот поток встроен текст ZoneId=3 , что означает, что файл поступил из ненадежной зоны, в […]