угрозы

Мы обнаружили уязвимость, которая может затронуть миллионы IP-камер Intelbras. Разбираемся, как не дать злоумышленникам отключить вашу камеру.

Как закрытый ключ сертификата оказался равен четырем и почему обновления браузеров недостаточно для защиты от уязвимых сертификатов eMudhra.

ИИ научился быстро собирать разрозненные сведения о человеке, связывать аккаунты между собой и превращать цифровой след в подробное досье. Разбираемся, как искусственный интеллект меняет доксинг — и что можно сделать, чтобы усложнить деанонимизацию.

Разбираемся, как использовать ИИ в качестве редактора резюме, не раскрывать лишние данные и подготовить документ, который пройдет через автоматические системы отбора кандидатов и привлечет внимание HR.

В апреле наши эксперты исследовали кампанию PAYLOAD, в которой рычагом давления выступало не шифрование данных, а объект групповой политики AD.

Разбираем влияние зависимости от ИИ на кибербезопасность организации.

Что общего у вредоносных браузерных расширений, кражи криптовалюты и поддельных инструкций по обновлению Chrome? Разбираем свежую кампанию с 19 зараженными плагинами.

Как бюджетные умные ТВ и телеприставки заражают домашнюю сеть и вступают во вредоносные ботнеты.

Исследователи разработали устройство, которое позволяет вмешиваться в работу критических систем самолета Boeing 737. Рассказываем, как работает атака и стоит ли уже бояться летать.

Разбираем форматы файлов, которые непривычны пользователям, не всегда проверяются защитными решениями, но могут нести в себе киберугрозы.

Сомнительные интернет-магазины, криптоинвестиции с быстрой прибылью, скрытые подписки и расширения с вредоносами — мошеннические схемы в Интернете давно не ограничиваются классическим фишингом. Разбираемся, какие сайты оказываются в «серой зоне» и чем они могут навредить.

Злоумышленники нашли еще один источник бесплатных вычислительных ресурсов — головные устройства автомобилей. Рассказываем о первом обнаруженном зловреде, нацеленном именно на заражение авто.

Посетив привычный сайт, вместе с любым рекламным баннером можно получить скрипт, ворующий криптовалюту. Как защититься от атак, приходящих через рекламу?

Злоумышленники создают файлы, которые могут быть прочитаны как два разных вида документов, и прячут в них вредоносное ПО. Как обнаруживать и обезвреживать такие матрешки?

Наши эксперты изучили, файлы с какими расширениями чаще всего используют злоумышленники в почтовых рассылках. Разбираем самые опасные типы вложений и рассказываем, как обезопасить свои устройства от вредоносных файлов.

CrashStealer — инфостилер для macOS, распространяющийся под видом приложения для видеоконференций. Он использует доверенные механизмы Apple, чтобы незаметно проникнуть в систему.

Рассказываем, как злоумышленники распространяют ScreenConnect под видом бесплатного ПО, а затем используют его для установки AsyncRAT.

Атаки ClickFix, ранее встречавшиеся в основном на Windows, теперь активно адаптируются и для macOS. Разбираем механику атаки и способы защитить свое устройство.

Кто и зачем регулярно отправляет скрытые запросы с вашего смартфона, как устроена технология верификации номера телефона и нужно ли ее отключать.

Новая вариация ClickFix позволяет злоумышленникам получать доступ к учетным записям Microsoft 365. Разбираемся, как работает эта техника и чем она опасна для организаций.

Как атакующие получают доступ к корпоративным сервисам, не воруя пароли и куки, — изучаем технику Shadow Token via Remote Debug, используемую в атаках APT ToddyCat.