📰

Новости и события

Новости и события в мире кибербезопасности, форензики, судебных процессов и технологий

Анализ DDoS-атак в России: Рост на 68% в первой половине 2026 года

Введение В первой половине 2026 года российские организации столкнулись с беспрецедентным ростом киберугроз. Согласно данным аналитического центра StormWall, количество DDoS-атак увеличилось на 68% по сравнению с аналогичным периодом прошлого года. Это исследование основано на анализе реальных...

Lazarus APT Group представляет ScoringMathTea RAT с возможностями удаленного выполнения

В октябре 2026 года исследователи кибербезопасности из ESET раскрыли новую кампанию кибершпионажа северокорейской APT-группы Lazarus, получившую название "Operation DreamJob". Кампания, названная ESET "Gotta Fly", нацелена на компании, занимающиеся производством беспилотных летательных аппаратов...

На форуме ForensicAnvil.ru появилась профессиональная система аналитики для авторов!

📈 Что нового: 1. Детальная статистика просмотров • Графики по дням (1, 7, 30 дней) • Визуализация роста популярности статей • Анализ пиковых периодов активности 2. Аналитика подписчиков • Отслеживание новых подписчиков • История подписок по датам • Информация о каждом подписчике 3. Топ тем •...

Рекордная DDoS-атака на Azure: ботнет Aisuru с 500 000 устройств обрушил на облако 15,72 Тбит/с

Microsoft Azure столкнулась с беспрецедентной по масштабу распределенной атакой отказа в обслуживании (DDoS), которая генерировала трафик объемом 15,72 Тбит/с. Согласно официальным данным корпорации, в атаке было задействовано свыше полумиллиона IP-адресов, а максимальная интенсивность превысила...

CISA предупреждает о критической уязвимости Lynx+ Gateway: данные передаются в открытом виде

Агентство по кибербезопасности и защите инфраструктуры США (CISA) выпустило критическое предупреждение о серьезной уязвимости в устройствах Lynx+ Gateway, которая может привести к раскрытию конфиденциальной информации в открытом виде во время передачи данных. Уязвимость позволяет злоумышленникам...

Группировка, атаковавшая энергосети США, теперь угрожает Канаде

Киберпреступная группировка Qilin объявила канадскую энергетическую компанию Spark Power своей жертвой, заявив о краже 222 ГБ данных. Однако на данный момент злоумышленники не предоставили никаких доказательств в поддержку своих заявлений. Qilin, известная своими атаками на энергетическую...

Шпионское ПО LANDFALL распространялось через WhatsApp на Android-устройства Samsung с использованием zero-click уязвимости

Исследователи из Unit 42 (Palo Alto Networks) обнаружили, что уязвимость в устройствах Samsung Galaxy на Android использовалась как zero-day для распространения шпионского ПО LANDFALL в целевых атаках на Ближнем Востоке. Эксплуатировалась уязвимость CVE-2026-21042 (CVSS 8.8), позволяющая удаленное...

Google добавил в Карты форму для сообщений о вымогательстве через поддельные отзывы

Google запустила форму для бизнеса в Google Картах, чтобы сообщать о вымогательстве: мошенники публикуют поддельные негативные отзывы и требуют деньги за их удаление. Форма направлена против «бомбардировки отзывами» — намеренной публикации негативных отзывов для вреда бизнесу. «Мошенники обходят...

Международная охота на украинского хакера: $11 млн за поимку злоумышленника с ущербом в $18 млрд

Ключевые данные Американские власти готовы заплатить $11 млн за помощь в поимке украинского хакера, несколько лет терроризировавшего бизнес по всему миру, используя программы-вымогатели. Жертвы выбирались только из числа крупных компаний с годовым доходом, превышающим $100 млн. Профиль преступника...

Критические уязвимости на внешнем периметре: 6 млн хостов передают данные без шифрования

Исследователи платформы Censys опубликовали данные мониторинга интернет-инфраструктуры за апрель 2026 года, выявив масштабную проблему безопасности. Около 5,95 миллионов хостов по-прежнему используют устаревший протокол FTP для передачи файлов, причем у 2,45 млн из них не зафиксировано признаков...

Международная операция лишила хакеров платформы для аренды DDoS-атак

Правоохранительные органы 21 страны провели скоординированную операцию PowerOFF, направленную против рынка услуг DDoS-for-hire — платформ, позволяющих за плату запускать атаки на отказ в обслуживании securitymedia.org . В результате были отключены 53 домена, связанные с такими сервисами, проведены...