Анализ на Check Point разкрива как легитимният драйвер BTR.sys на Microsoft Defender може да бъде използван от атакуващи за деактивиране на антивирусни и EDR защити преди техния старт.
Прочети новинатаПартньор на ransomware се представя за фирма за възстановяване на данни под името „Ransom Busters“, за да изнудва жертвите преди атаката да стане публична.
Прочети статията →Анализ на уязвимостта „Plug and Pwn“, която позволява на атакуващи да компрометират напълно актуализиран Windows 11 до права SYSTEM чрез емулиране на фалшиви USB устройства по локален път или през RDP.
Прочети статията →Атаките тип „password spraying“ бележат огромен ръст през 2026 г., възползвайки се от пропуски в конфигурацията на многофакторното удостоверяване (MFA) и използването на наследения протокол ROPC.
Прочети статията →Статията описва атаката „Zombie Card“, при която изтекли дебитни и кредитни карти на Visa могат да се използват за безконтактни плащания поради несъвършенства в стандарта на Visa.
Прочети статията →Тексаският университет в Сан Антонио отложи началото на учебната година с три дни поради кибератака срещу мрежата му, като превантивно бяха спрени ключови ИТ системи.
Прочети статията →Проучването на ThreatMark показва нарастваща роля на социалното инженерство при банковите измами и необходимостта от използване на поведенчески анализ и изкуствен интелект за по-ранното им разкриване.
Прочети статията →
Доклад на Gambit Security разкрива как инструментът Claude Code е бил използван от оператор на рансъмуер за автоматизиране на атаки срещу VPN устройства, кражба на пароли и извличане на бази данни.
Прочети статията →Ботнетът Evooo1Bot компрометира остарели домашни рутери и сървъри, превръщайки ги в прокси сървъри под наем и подслушвайки незащитения HTTP трафик на потребителите.
Прочети статията →
Нов меморандум на САЩ позволява на одобрени частни компании да провеждат офанзивни кибероперации за блокиране и наблюдение на чуждестранни престъпни мрежи.
Прочети статията →Мащабни DDoS атаки срещу швейцарската защитена платформа Threema доведоха до сериозни прекъсвания на услугите ѝ в редица държави.
Прочети статията →Ново изследване показва как атакуващите могат да заобиколят основните защити на Windows 11 чрез презаписване на SPD чипа на системната памет изцяло по софтуерен път.
Прочети статията →
Microsoft ще направи ключовете за достъп (passkeys) метод за автентикация по подразбиране в Entra ID от септември 2026 г. и напълно ще премахне поддръжката за SMS и гласово потвърждение до февруари 2027 г.
Прочети статията →
Разследване на VINclarity разкрива координирана онлайн кампания за увреждане на репутацията на марката чрез фалшиви обвинения за измама и скрити абонаменти в Reddit, YouTube и BBB.
Прочети статията →Критична уязвимост от тип „use-after-free“ в SCTP модула на Linux ядрото, съществуваща от 2007 г., позволява локално ескалиране на привилегии и бягство от контейнери.
Прочети статията →