Киберсигналы в реальном времени из открытых OSINT-источников
Критическая уязвимость в премиум-аддоне Ninja Forms File Uploads для WordPress позволяет загружать произвольные файлы без аутентификации, что может привести к удалённому выполнению кода. [...]
По данным ФБР, жертвы киберпреступлений в США потеряли в прошлом году почти 21 миллиард долларов, что в основном связано с инвестиционными мошенничествами, компрометацией корпоративной электронной почты, мошенничеством в техподдержке и утечками данных. [...]
Более десятка компаний стали жертвами краж данных после того, как был взломан поставщик SaaS-интеграций и похищены токены аутентификации. [...]
Хакеры, связанные с Ираном, атакуют программируемые логические контроллеры (ПЛК) Rockwell/Allen-Bradley, доступные из интернета, в сетях организаций критической инфраструктуры США. [...]
Хакеры используют критическую уязвимость CVE-2025-59528 в платформе с открытым исходным кодом Flowise для создания пользовательских LLM-приложений и агентских систем с целью выполнения произвольного кода. [...]
Международная операция правоохранительных органов в партнерстве с частными компаниями нарушила деятельность FrostArmada — кампании APT28, которая перехватывала локальный трафик маршрутизаторов MikroTik и TP-Link для кражи учетных данных учетных записей Microsoft. [...]
Федеральная полиция Германии (BKA) установила двух граждан России в качестве лидеров операций с программами-вымогателями GandCrab и REvil в период с 2019 по 2021 год. [...]
Новая атака, получившая название GPUBreach, способна вызывать битовые перевороты Rowhammer в памяти GPU GDDR6 для повышения привилегий и полного компрометирования системы. [...]
Artificial Intelligence (AI) company Anthropic announced a new cybersecurity initiative called Project Glasswing that will use a preview version of its new frontier model, Claude Mythos, to find and address security vulnerabilities.
Iran-affiliated cyber actors are targeting internet-facing operational technology (OT) devices across critical infrastructures in the U.S., including programmable logic controllers (PLCs), cybersecurity and intelligence agencies warned Tuesday.
Когда речь заходит о безопасности учетных данных, основное внимание обычно уделяется предотвращению утечек. Это логично, учитывая, что в отчете IBM «Стоимость утечки данных в 2025 году» средняя стоимость инцидента оценивается в $4,4 млн. Предотвращение даже одного крупного инцидента достаточно, чтобы оправдать большинство инвестиций в безопасность.
Новое академическое исследование выявило несколько атак RowHammer на высокопроизводительные графические процессоры (GPU), которые могут быть использованы для повышения привилегий и, в некоторых случаях, даже для полного захвата контроля над хост-системой. Эти инициативы получили кодовые названия GPUBreach, GDDRHammer и GeF.
Загадочный хакер, известный под псевдонимом "UNKN" и руководивший ранними российскими группами, создававшими программы-вымогатели GandCrab и REvil, теперь обрёл имя и лицо. Власти Германии заявляют, что 31-летний россиянин Даниил Максимович Щукин возглавлял обе киберпреступные группировки и помог осуществить как минимум 130 актов компьютерного саботажа.
Microsoft Corp. today pushed security updates to fix at least 77 vulnerabilities in its Windows operating systems and other software. There are no pressing "zero-day" flaws this month (compared to February's five zero-day treat), but as usual some patches may deserve more rapid attention from organi
Корпорация Microsoft сообщает, что эта финансируемая киберпреступная группа использовала уязвимости N-day и zero-day в кампаниях, основанных на скорости.
Уязвимость обхода аутентификации, зарегистрированная как CVE-2026-35616, является последней в серии уязвимостей Fortinet, которые уже эксплуатировались в реальных условиях.
2.5 million people were affected, in a breach that could spell more trouble down the line.
Lockbit is by far this summer’s most prolific ransomware group, trailed by two offshoots of the Conti group.
Tens of thousands of cameras have failed to patch a critical, 11-month-old CVE, leaving thousands of organizations exposed.
Separate fixes to macOS and iOS patch respective flaws in the kernel and WebKit that can allow threat actors to take over devices and are under attack.
An insufficient validation input flaw, one of 11 patched in an update this week, could allow for arbitrary code execution and is under active attack.
Просмотреть CSAF Резюме Успешная эксплуатация этих уязвимостей может позволить локальному злоумышленнику раскрыть учетные данные SQL Server, используемые затронутыми продуктами, и использовать их для раскрытия, изменения или уничтожения данных, а также для создания условий отказа в обслуживании (DoS) в системе. Следующие версии
Обзор рекомендаций Название Кибер-акторы, связанные с Ираном, эксплуатируют программируемые логические контроллеры в критической инфраструктуре США Первоначальная публикация 7 апреля 2026 г. Краткое содержание Продвинутые постоянные угрозы (APT), связанные с Ираном, проводят операции по эксплуатации уязвимостей, нацеленные на
View CSAF Summary Hitachi Energy is aware of a Jasper Report vulnerability that affects the Ellipse product versions mentioned in this document below. This vulnerability can be exploited to carry out remote code execution (RCE) attack on the product. Please refer to the Recommended Immediate Actions
View CSAF Summary Multiple SICAM 8 products are affected by multiple vulnerabilities that could lead to denial of service, namely: - SICAM A8000 Device firmware - CPCI85 for CP-8031/CP-8050 - SICORE for CP-8010/CP-8012 - RTUM85 for CP-8010/CP-8012 - SICAM EGS Device firmware - CPCI85 - SICAM S8000 -
View CSAF Summary Successful exploitation of this vulnerability could allow an attacker to login as the PROG user and modify permissions. The following versions of Yokogawa CENTUM VP are affected: CENTUM VP >=R5.01.00| CENTUM VP >=R6.01.00| CENTUM VP vR7.01.00 (CVE-2025-7741) CVSS Vendor
View CSAF Summary Successful exploitation of this vulnerability could allow attackers with network access to alter operational settings, obtain sensitive signal data, or disrupt device availability. The following versions of Anritsu Remote Spectrum Monitor are affected: Remote Spectrum Monitor MS27
View CSAF Summary Successful exploitation of this vulnerability could allow an attacker with access to the MAVLink interface to execute arbitrary shell commands without cryptographic authentication. The following versions of PX4 Autopilot are affected: Autopilot v1.16.0_SITL_latest_stable (CVE-2026
Summary Note: This joint Cybersecurity Advisory is being published as an addition to the Cybersecurity and Infrastructure Security Agency (CISA) May 6, 2025, joint fact sheet Primary Mitigations to Reduce Cyber Threats to Operational Technology and European Cybercrime Centre’s (EC3) Operation Eastwo
Advisory at a Glance Executive Summary CISA began incident response efforts at a U.S. federal civilian executive branch (FCEB) agency following the detection of potential malicious activity identified through security alerts generated by the agency’s endpoint detection and response (EDR) tool. CI
Executive summary People’s Republic of China (PRC) state-sponsored cyber threat actors are targeting networks globally, including, but not limited to, telecommunications, government, transportation, lodging, and military infrastructure networks. While these actors focus on large backbone routers of
Summary The Cybersecurity and Infrastructure Security Agency (CISA) and U.S. Coast Guard (USCG) are issuing this Cybersecurity Advisory to present findings from a recent CISA and USCG hunt engagement. The purpose of this advisory is to highlight identified cybersecurity issues, thereby informing sec
Summary Note: This joint Cybersecurity Advisory is part of an ongoing #StopRansomware effort to publish advisories for network defenders that detail various ransomware variants and ransomware threat actors. These #StopRansomware advisories include recently and historically observed tactics, techniqu
Summary The Cybersecurity and Infrastructure Security Agency (CISA) is releasing this advisory in response to ransomware actors leveraging unpatched instances of a vulnerability in SimpleHelp Remote Monitoring and Management (RMM) to compromise customers of a utility billing software provider. This
Summary The Federal Bureau of Investigation (FBI) and the Cybersecurity and Infrastructure Security Agency (CISA) are releasing this joint advisory to disseminate known tactics, techniques, and procedures (TTPs) and indicators of compromise (IOCs) associated with threat actors deploying the LummaC2
Executive Summary This joint cybersecurity advisory (CSA) highlights a Russian state-sponsored cyber campaign targeting Western logistics entities and technology companies. This includes those involved in the coordination, transport, and delivery of foreign assistance to Ukraine. Since 2022, Western
Executive summary Many networks have a gap in their defenses for detecting and blocking a malicious technique known as “fast flux.” This technique poses a significant threat to national security, enabling malicious cyber actors to consistently evade detection. Malicious cyber actors, including cyber
Веб-шеллы остаются популярным методом, используемым злоумышленниками для поддержания устойчивого доступа к скомпрометированному веб-серверу. Многие уязвимости, связанные с «произвольной записью файлов» и «удалённым выполнением кода», используются для размещения небольших файлов в системах с целью последующего выполнения дополнительных полезных нагрузок. Названия этих файлов постоянно меняются, и
This is the sixth update to the TeamPCP supply chain campaign threat intelligence report,&#;x26;#;xc2;&#;x26;#;xa0;"When the Security Scanner Became the Weapon"&#;x26;#;xc2;&#;x26;#;xa0;(v
Recorded Future's 2025 Identity Threat Landscape Report analyzes hundreds of millions of compromised credentials to reveal how infostealer malware is evolving, which systems attackers are targeting, and what security teams must do to get ahead of credential-based breaches.
February 2026 saw a 43% decrease in high-impact vulnerabilities, with Recorded Future's Insikt Group® identifying 13 vulnerabilities requiring immediate remediation, down from 23 in January 2026.
Latin America's threat landscape is evolving fast — and reactive defense is no longer enough. PIX fraud, ransomware, and targeted attacks are outpacing overstretched security teams. Recorded Future provides LATAM-specific intelligence, automation, and seamless integrations to help your team get ahea
The North Korea-linked persistent campaign known as Contagious Interview has spread its tentacles by publishing malicious packages targeting the Go, Rust, and PHP ecosystems.
Угроза, связанная с Россией и известная как APT28 (также Forest Blizzard), была связана с новой кампанией, в ходе которой были скомпрометированы незащищённые маршрутизаторы MikroTik и TP-Link, а их настройки изменены, чтобы превратить их во вредоносную инфраструктуру под их контролем в рамках кампании кибершпионажа, начиная с
В условиях стремительного развития угроз в 2026 году для директоров по информационной безопасности и руководителей в этой сфере возник неприятный парадокс: программы управления идентификационными данными совершенствуются, но риски при этом продолжают расти. Согласно новому исследованию института Ponemon, сотни приложений в
В Docker Engine была обнаружена уязвимость высокой степени серьезности, которая при определенных обстоятельствах может позволить злоумышленнику обойти плагины авторизации (AuthZ). Уязвимость, зарегистрированная как CVE-2026-34040 (оценка CVSS: 8.8), является следствием неполного исправления для CVE-2024-4111.
Наблюдается активная кампания, направленная на интернет-экспонированные экземпляры ComfyUI, популярной платформы стабильной диффузии, с целью вовлечения их в ботнет для майнинга криптовалюты и использования в качестве прокси.
In early January 2026, KrebsOnSecurity revealed how a security researcher disclosed a vulnerability that was used to assemble Kimwolf, the world's largest and most disruptive botnet. Since then, the person in control of Kimwolf -- who goes by the handle "Dort" -- has coordinated a barrage of distrib
Most phishing websites are little more than static copies of login pages for popular online destinations, and they are often quickly taken down by anti-abuse activists and security firms. But a stealthy new phishing-as-a-service offering lets customers sidestep both of these pitfalls: It uses clever
Новая группа угроз, отслеживаемая как UAT-10608, эксплуатирует уязвимые веб-приложения Next.js и использует автоматизированный инструмент для извлечения учетных данных, секретов и других системных данных.
Researchers uncover a watering hole attack likely carried out by APT TA423, which attempts to plant the ScanBox JavaScript-based reconnaissance tool.
Over 130 companies tangled in sprawling phishing campaign that spoofed a multi-factor authentication system.
CISA has added one new vulnerability to its Known Exploited Vulnerabilities (KEV) Catalog, based on evidence of active exploitation. CVE-2025-53521 F5 BIG-IP Remote Code Execution Vulnerability This type of vulnerability is a frequent attack vector for malicious cyber actors and poses significant
В одном из своих недавних дневников Йоханнес рассказал, как угрозовые акторы активно ищут открытые редиректы[1], что заставило меня задуматься о том, насколько часто эти механизмы действительно используются во вред…
From its GitHub repo: "Vite (French word for "quick", pronounced /vi?t/, like "veet") is a new breed of frontend build tooling that significantly improves the frontend development experience" [https://github.com/vitejs/vite].
Сегодня большинство вредоносных программ называют «безфайловыми», поскольку они стремятся свести к минимуму свой след в файловой системе заражённого компьютера. Но им всё же необходимо что-то записывать… например, для обеспечения устойчивости. В качестве альтернативы они могут использовать реестр.
Insikt Group reveals five ClickFix social engineering clusters (QuickBooks, Booking.com, Birdeye) targeting Windows and macOS. Learn how threat actors exploit native system tools with malicious, obfuscated commands to gain initial access, and get key mitigations for defense
Microsoft has pushed a server-side fix for a known issue that broke the Windows Start Menu search feature on some Windows 11 23H2 devices. [...]
Автоматизированные инструменты пентестинга дают впечатляющие первоначальные результаты, но затем быстро выходят на плато. Picus Security объясняет, как "обрыв PoC" оставляет непротестированными крупные векторы атак и создает опасный пробел в проверке. [...]
The Fragmented State of Modern Enterprise Identity