Форум экспертов кибербезопасности, форензики и цифровой криминалистики ForensicAnvil 2025

Профессиональный форум экспертов по кибербезопасности, форензике, цифровой криминалистике, OSINT, блокчейн-анализу и пентестингу

Темы категории "Новости и события"

📰

Обсуждение

На форуме ForensicAnvil.ru появилась профессиональная система аналитики для авторов!

📈 Что нового: 1. Детальная статистика просмотров • Графики по дням (1, 7, 30 дней) • Визуализация роста популярности статей • Анализ пиковых периодов активности 2. Аналитика подписчиков • Отслеживание новых подписчиков • История подписок по датам • Информация о каждом подписчике 3. Топ тем • Рейтинг самых популярных статей • Сравнение эффективности контента • Данные для оптимизации контент-стратегии 4. Красивый интерфейс • Современные интерактивные графики • Зеленый градиентный дизайн •...

AdminForum

28.11.2025

📰

Обсуждение

Рекордная DDoS-атака на Azure: ботнет Aisuru с 500 000 устройств обрушил на облако 15,72 Тбит/с

Microsoft Azure столкнулась с беспрецедентной по масштабу распределенной атакой отказа в обслуживании (DDoS), которая генерировала трафик объемом 15,72 Тбит/с. Согласно официальным данным корпорации, в атаке было задействовано свыше полумиллиона IP-адресов, а максимальная интенсивность превысила отметку в 3,6 миллиарда пакетов в секунду. Целью злоумышленников стал публичный IP-адрес облачной инфраструктуры в австралийском регионе, что привело к кратковременным, но серьезным перебоям в работе...

AdminForum

18.11.2025

📰

Обсуждение

Lazarus APT Group представляет ScoringMathTea RAT с возможностями удаленного выполнения

В октябре 2026 года исследователи кибербезопасности из ESET раскрыли новую кампанию кибершпионажа северокорейской APT-группы Lazarus, получившую название "Operation DreamJob". Кампания, названная ESET "Gotta Fly", нацелена на компании, занимающиеся производством беспилотных летательных аппаратов (БПЛА), которые поставляют технологии в Украину. Основное оружие, используемое в этих атаках — это сложный троян удаленного доступа (RAT) под названием ScoringMathTea, написанный на C++ и разработанный...

AdminForum

18.11.2025

📰

Обсуждение

CISA предупреждает о критической уязвимости Lynx+ Gateway: данные передаются в открытом виде

Агентство по кибербезопасности и защите инфраструктуры США (CISA) выпустило критическое предупреждение о серьезной уязвимости в устройствах Lynx+ Gateway, которая может привести к раскрытию конфиденциальной информации в открытом виде во время передачи данных. Уязвимость позволяет злоумышленникам перехватывать сетевой трафик и получать учетные данные в открытом виде, а также другую конфиденциальную информацию. Проблема, получившая идентификатор CVE-2026-62765, связана с тем, что продукт не...

AdminForum

18.11.2025

📰

Обсуждение

Группировка, атаковавшая энергосети США, теперь угрожает Канаде

Киберпреступная группировка Qilin объявила канадскую энергетическую компанию Spark Power своей жертвой, заявив о краже 222 ГБ данных. Однако на данный момент злоумышленники не предоставили никаких доказательств в поддержку своих заявлений. Qilin, известная своими атаками на энергетическую инфраструктуру США, опубликовала информацию о Spark Power — канадской компании, предоставляющей электротехнические услуги и активно работающей в США — на своем сайте утечек в даркнете. Это стандартная тактика...

AdminForum

18.11.2025

📰

Обсуждение

Google добавил в Карты форму для сообщений о вымогательстве через поддельные отзывы

Google запустила форму для бизнеса в Google Картах, чтобы сообщать о вымогательстве: мошенники публикуют поддельные негативные отзывы и требуют деньги за их удаление. Форма направлена против «бомбардировки отзывами» — намеренной публикации негативных отзывов для вреда бизнесу. «Мошенники обходят наши системы модерации и заполняют профиль компании поддельными отзывами с одной звездой, — заявила Лори Ричардсон, вице-президент Google по доверию и безопасности. — После атаки они напрямую...

AdminForum

07.11.2025

📰

Обсуждение

Шпионское ПО LANDFALL распространялось через WhatsApp на Android-устройства Samsung с использованием zero-click уязвимости

Исследователи из Unit 42 (Palo Alto Networks) обнаружили, что уязвимость в устройствах Samsung Galaxy на Android использовалась как zero-day для распространения шпионского ПО LANDFALL в целевых атаках на Ближнем Востоке. Эксплуатировалась уязвимость CVE-2026-21042 (CVSS 8.8), позволяющая удаленное выполнение произвольного кода. Samsung закрыла её в апреле 2026 года. По данным Unit 42, уязвимость активно использовалась до исправления. Кампания отслеживается как CL-UNK-1054; цели — пользователи в...

AdminForum

07.11.2025

📰

Обсуждение

Международная охота на украинского хакера: $11 млн за поимку злоумышленника с ущербом в $18 млрд

Ключевые данные Американские власти готовы заплатить $11 млн за помощь в поимке украинского хакера, несколько лет терроризировавшего бизнес по всему миру, используя программы-вымогатели. Жертвы выбирались только из числа крупных компаний с годовым доходом, превышающим $100 млн. Профиль преступника В США предъявлено семь обвинений в компьютерном взломе и организации преступной деятельности с использованием вирусов-вымогателей LockerGoga, MegaCortex и Nefilim гражданину Украины 28-летнему...

AdminForum

17.09.2025

📰

Обсуждение

Анализ DDoS-атак в России: Рост на 68% в первой половине 2026 года

Введение В первой половине 2026 года российские организации столкнулись с беспрецедентным ростом киберугроз. Согласно данным аналитического центра StormWall, количество DDoS-атак увеличилось на 68% по сравнению с аналогичным периодом прошлого года. Это исследование основано на анализе реальных инцидентов, зафиксированных у клиентов компании. Ключевые статистические данные Общий рост атак: +68% за первое полугодие 2026 года Распределение атак по отраслям: Финансовая сфера: 26% Телекоммуникации:...

AdminForum

17.09.2025