�-а месяц хакеры и мошенники украли около $127 млн в криптовалюте

https://kossev.info/ru/kradja-opreme-za-rudarenje-kripto-valuta-u-z-potoku-vlasnik-tvrdi-da-vredi-preko-30-000-evra/

По данным компании CertiK, общий объём атак превысил $172 млн с учётом средств, которые позже удалось заморозить или вернуть. Основной удар пришёлся на DeFi-протоколы, крупные централизованные биржи и по-прежнему активные северокорейские группировки, которым аналитики всё чаще приписывают использование генеративного ИИ для подготовки атак, суммирует Securitylab .

Группировка Lazarus усиливает прицельные фишинговые атаки на криптовалютные площадки и частных инвесторов

По данным отчета AhnLab, в 2026 году злоумышленники сделают ставку на еще более изощренные spear phishing-кампании и начнут активнее использовать ИИ, поддельные видео и уловки для обхода защитных систем.

Северокорейская Contagious Interview продолжает внедрять вредоносный код в хранилища для JavaScript-разработки

Участники хакерских группировок из КНДР массово загружают в репозиторий npm вредоносные пакеты, маскируя распространение шпионских программ под легитимные инструменты и материалы для «тестовых заданий» на собеседованиях.

Хакеры заявили о взломе ADC Aerospace

https://aerospacedefenseforum.org/announcements/meeting-notices-orange-county/tour-of-adc-aerospace-oc/

Американский производитель авиационных и оборонных компонентов ADC Aerospace оказался в центре внимания из-за возможной кибератаки - на подпольном сайте вымогательской группировки Play появилась запись с утверждением о компрометации корпоративных данных и документов клиентов. Об этом пишет Securitylab .

Обнаружено более 390 заброшенных доменов, связанных с iCalendar-синхронизацией

https://www.managementsupport.nl/15616/icalendar-tool-voor-vergaderverzoeken-en-andere-uitnodigingen

Специалисты Bitsight обнаружили домены, с которых ежедневно поступали запросы примерно от 4 млн устройств на iOS и macOS. Любой, кто перерегистрирует такие домены, получает возможность незаметно добавлять события в календари пользователей - с ссылками, файлами и любым другим контентом, пишет Securitylab .

Армия обороны Израиля запретила Android для старших офицеров

https://stmegi.com/posts/128262/tsakhal-vpervye-nachinaet-operatsiyu-v-deyr-el-balakhe-v-tsentralnoy-chasti-gazy/

Армия обороны Израиля (ЦАХАЛ) запретила старшему командному составу использовать смартфоны на Android для служебной связи - теперь для официальной связи разрешены только iPhone. Решение принято на фоне продолжающихся кибератак на телефоны военных.

Несколько лондонских муниципалитетов подверглись кибератаке

https://www.digitalcommonwealth.org/search/commonwealth:ww72bp155

Несколько лондонских муниципалитетов столкнулись с серьёзным цифровым инцидентом , из-за которого частично недоступны онлайн-сервисы и телефонные линии. Власти отключают отдельные системы и переходят на временные режимы работы, чтобы снизить риски.

Сообщения в мессенджере WhatsApp могут содержать данные о местоположении отправителей

На это обратил внимание специалист по цифровой криминалистике Элом Дэниел. Его отчёт передаёт Securitylab . По его словам, он получил обычное сообщение WhatsApp от знакомого 3 сентября, а позже проанализировал смартфон в ходе технической экспертизы. Во время этой процедуры устройство показало точные координаты отправителя в момент, когда сообщение было отправлено.

Совместимость MULTIFACTOR c PAM Infrascope повысит защищённость учётных записей пользователей

Компании-разработчики МУЛЬТИФАКТОР и NGR Softlab подтвердили технологическую с овместимость системы двухфакторной аутентификации MULTIFACTOR с комплексным
продуктом для контроля и защиты привилегированного доступа PAM Infrascope. По результатам испытаний оформлен сертификат совместимости , а также опубликована инструкция по настройке 2FA для Infrascope.

Astra Automation 2.0 - экосистема, которая растёт вместе с бизнесом

Единый интерфейс, поддержка Kubernetes и усиление надёжности внедрения. Версия 2.0 помогает снижать операционные расходы за счёт стандартизации и масштабируемой автоматизации в инфраструктурах любого размера.

«Лаборатория Касперского» представила новую линейку маршрутизаторов SD-WAN и получила заключение на соответствие требованиям ФСБ

В составе программно-аппаратного комплекса Kaspersky SD-WAN появилась новая линейка маршрутизаторов - Kaspersky SD - WAN Edge Service Router ( KESR ) с поддержкой ГОСТ-шифрования*. При этом было получено заключение о том, что решение соответствует требованиям ФСБ к средствам криптографической защиты информации (СК�-И) класса КС2.

СОГА�- расширяет программу по поиску уязвимостей на BI.ZONE Bug Bounty

Независимые исследователи получат до 200 тысяч рублей за обнаруженные баги.

Страховая группа «СОГА�-» расширяет программу по поиску уязвимостей и предлагает багхантерам проверить защищенность дочерней компании ООО «СК СОГА�--ЖИ�-НЬ», одного из ключевых игроков рынка страхования жизни по объему сборов и выплат (по данным Банка России за 2024 год). Размер вознаграждения
зависит от критичности найденной уязвимости и может достигать 200 тысяч рублей.

Группа Tomiris атакует дипломатические службы и другие госучреждения в России и СНГ

«Лаборатория Касперского» проанализировала кампанию кибершпионажа APT -группы Tomiris, активную с начала 2025 года. Атаки, которые продолжаются до сих пор, нацелены на госсектор, преимущественно дипломатические службы, в России и СНГ. C действиями группы столкнулись более тысячи пользователей.

«Код Безопасности»: 64% организаций РФ не планируют сокращать ИБ-инвестиции в 2026 году

Большинство российских компаний не планируют сокращать бюджет на информационную безопасность в 2026 году, таковы данные исследования ИБ- вендора «Кода Безопасности». В опросе приняли участие компании, использующие ИБ-продукты, а также интеграторы.

ИБ-специалист будущего: безопасная разработка, этичный хакинг и компьютерная криминалистика

Чтобы оставаться востребованным, ИБ-специалист должен уметь работать с системами искусственного интеллекта, находить цифровой след нарушителя и знать как защитить объекты КИИ и облачную инфраструктуру. К таким выводам по итогам опроса специалистов по информационной безопасности пришли эксперты ГК InfoWatch. Студентам, которые сегодня обучаются на профильных кафедрах, также предстоит поработать и над сопутствующими навыками - прокачать командную работу и аналитическое мышление, говорится в результатах опроса.

СберТех и R-Vision помогут российским компаниям создать безопасную микросервисную ИТ-инфраструктуру

Российский разработчик программного обеспечения СберТех и разработчик систем цифровизации и кибербезопасности R - Vision подтвердили совместимость решения для управления контейнерными приложениями Platform V DropApp и системы управления событиями безопасности R-Vision SIEM . Компании провели тестирование своих продуктов в едином технологическом контуре и убедились в их корректной комплексной работе. Подтвержденная совместимость решений открывает заказчикам новые возможности для построения безопасной, масштабируемой ИТ-инфраструктуры на базе отечественных сертифицированных продуктов.

Гарда снижает ИБ-риски и упрощает управление ловушками в корпоративных сетях

Новая версия «Гарда Deception» снижает нагрузку на ИТ-подразделения заказчиков за счет расширения автоматизации и повышения устойчивости системы. Решение помогает компаниям своевременно выявлять действия злоумышленников, минимизировать простои инфраструктуры и усиливать сетевую безопасность.

РОСЧАТ и WorksPad: еще больше возможностей для безопасной корпоративной мобильной коммуникации

На рынок вышло интегрированное мультиплатформенное решение с объединенным функционалом супераппа WorksPad и мессенджера РОСЧАТ. С его помощью персонал любых организаций, включая геораспределенные компании и объекты КИИ, может в защищенной среде пользоваться почтой, офисным ПО и браузером, обмениваться файлами, делать звонки, проводить видеоконференции и т.д.

Получен сертификат ФСБ России на ViPNet Client 5 для ОС Аврора 5

Компания «ИнфоТеКС» получила сертификат ФСБ России на соответствие программного комплекса (ПК) ViPNet Client 5 для ОС Аврора 5 требованиям к СК�-И класса КС1. ViPNet Client 5 - новое поколение продуктов, предназначенных для обеспечения защищенной передачи данных по каналам связи виртуальной сети ViPNet. ViPNet Client 5 обеспечивает защищенный доступ с рабочих мест пользователя к ресурсам корпоративной сети через каналы связи общего пользования, включая Интернет, также
обеспечивает защищенный доступ к аудио- и видеоконференциями, системам SIP- телефонии, может использоваться в том числе в системах промышленной автоматизации и защиты ИСУЭ.

Гарда представляет новый продукт класса NPM для контроля производительности и безопасности сети

Российский производитель продуктов для защиты данных и сетевой безопасности для бизнеса представляет первую в России систему мониторинга производительности сети (NPM) - «Гарда NPM». Решение обеспечивает технологическую независимость
от зарубежных аналогов и дает бизнесу проактивный контроль над состоянием сети. Благодаря глубокому анализу трафика, прогнозному ИИ и готовой аналитике «Гарда NPM» предотвращает простои, выявляет аномалии и снижает операционные затраты,
превращая ИТ-инфраструктуру из источника проблем в драйвер стабильности.

BI.ZONE предупреждает: мошенники обманывают пользователей под предлогом уплаты налогов

До 1 декабря 2025 года физлицам необходимо заплатить налоги. Пользуясь этим, злоумышленники могут активно создавать боты, каналы и прочие площадки, замаскированные в том числе под ресурсы налоговых органов. Вероятнее всего, мошенники будут распространять вредоносный контент в Telegram с целью кражи аккаунта и денежных средств жертв.

Компания «1С-Битрикс» запустила публичную программу для поиска уязвимостей на Standoff Bug Bounty

Одна из крупнейших IT-компаний России «1С-Битрикс» открыла публичную багбаунти-программу на площадке Standoff Bug Bounty . Исследователи смогут протестировать защищенность портала Битрикс24, в том числе его уникального домена.

Две трети айтишников «накручивают» опыт: исследование «Киберпротекта», Хабр Карьеры и HR-Клуба АПКИТ

«Накрутка» опыта становится одной из самых заметных тенденций на ИТ-рынке труда: 99% работодателей слышали об этом явлении, а две трети (64%) сталкиваются с ним регулярно. Такие данные представлены в совместном исследовании компании «Киберпротект», Хабр Карьеры, HR-Клуба АПКИТ.

Innostage Privileged Access Management (In PAM) подтвердил совместимость с отечественной СУБД Jatoba

ГК Innostage и компания «Газинформсервис» (разработчик системы управления базами данных Jatoba) объявляют о завершении испытаний, по итогам которых подтверждена корректность совместного функционирования решений. По результатам тестов был выдан официальный сертификат совместимости, удостоверяющий стабильную и безопасную работу продуктов в единой инфраструктуре.

В Chrome нашли расширение, которое крало процент с криптовалютных операций

https://www.investopedia.com/solana-5210472

В каталоге расширений Chrome обнаружено вредоносное дополнение, которое незаметно для владельцев криптоактивов добавляет скрытую комиссию при операциях с Solana и отправляет её на кошелёк злоумышленников. Под удар попадают пользователи, совершающие обмены через децентрализованную биржу Raydium, пишет Securitylab .

�-лоумышленники прячут вредоносный код в смарт-контрактах тестовой сети Binance Smart Chain

Весь контроль за кампанией переносится в блокчейн. Жертве показывают окно «докажите, что вы не робот», но за ним скрывается сценарий, где пользователя заставляют самостоятельно скопировать и запустить команды на своём устройстве. Такая связка децентрализованной инфраструктуры, социальной инженерии и техники Click-Fix (когда вредонос запускает сам пользователь) усложняет поиск инфраструктуры атакующих и делает их более гибкими, согласно Securitylab .

Платформа оповещения CodeRED стала жертвой крупной кибератаки

Crisis24 сообщает, что атака затронула только среду CodeRED, другие системы компании не пострадали. Однако для сдерживания последствий пришлось вывести из эксплуатации старую инфраструктуру сервиса. Это нарушило работу рассылок экстренных сообщений, в том числе уведомлений о чрезвычайных ситуациях и неблагоприятных погодных условиях, которыми пользуются местные администрации, полиция и пожарные подразделения.

Шифровальщик Akira пробираютсе в сети крупных компаний через уязвимые устройства SonicWall

Во всех проанализированных инцидентах, где фигурировали уязвимые SSL VPN-устройства SonicWall, хакеры сначала компрометировали инфраструктуру меньшей компании, а уже затем через те же устройства выходили в сеть материнской структуры после завершения сделки. Новые владельцы зачастую даже не знали, что это оборудование вообще есть в их обновлённой IT-среде, пишет Securitylab .

ФБР сообщило о росте мошеннических схем с захватом финансовых учётных записей

По данным ведомства, с января поступило свыше 5 100 жалоб на Account Takeover-мошенничество, а суммарный ущерб превысил 262 млн долларов. Специалисты отмечают, что злоумышленники активно используют сообщения, звонки и электронную почту, чтобы получить доступ к банковским счетам, платёжным сервисам и медицинским накопительным программам, которые затем полностью очищаются. Об этом пишет Securitylab .

«Группа Астра» раскрыла неаудированные финансовые и операционные показатели за 9 месяцев 2025 года

В отчётном периоде выручка компании выросла на 22%: сохраняется фокус на расширении экосистемы и партнерств при поддержании строгой финансовой дисциплины ПАО Группа Астра (далее группа или компания, MOEX: ASTR), один из лидеров российского IT-рынка и ведущий производитель инфраструктурного программного обеспечения (ПО), объявляет неаудированные финансовые результаты по МСФО за 9 месяцев 2025 года.

Distributed by aarss.com.