Сегодня в ТОП-3 — новая критическая уязвимость RCE, уязвимость парольного менеджера Bitwarden, хакерская кампания Hiatus. Новости собрала аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет» Валерия Шотт.

Подробнее читайте под катом.

Сегодня в ТОП-3 — новый бэкдор MQsTTang от Mustang Panda, анализ буткита BlackLotus и критические уязвимости в плагине Houzez для WordPress. Новости собрал аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет» Артур Сафаров.

Подробнее читайте под катом.

Сегодня в ТОП-3 — февральские обновления безопасности от компании Microsoft, новая вредоносная программа Beep и 16 вредоносных пакетов в онлайн-репозитории NPM. Новости собрали аналитики центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».

Подробнее читайте под катом.

Сегодня в ТОП-3 — технический анализ ВПО Cl0p, новые детали атак с использованием программы-вымогателя ESXiArgs, уязвимость в ПО для передачи файлов GoAnywhere MFT. Новости собрали аналитики центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».

Подробнее читайте под катом.

Сегодня в ТОП-3: раскрытие уязвимостей в устройствах F5 BIG-IP, споры вокруг KeePass, модификация вредоносной программы Prilex для POS-терминалов.

Новости собирала Валерия Шотт, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».

Подробнее читайте под катом.

Сегодня в ТОП-3 — мошеннические сертификаты кибербезопасности, новый троян, блокирующий Windows, и 75 000 веб-сайтов на WordPress в опасности.

Новости собрали аналитики центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».

Подробнее читайте под катом.

Сегодня в ТОП-3 — уязвимость в sudo, исправление двух критических RCE-уязвимостей и вредоносное ПО, созданное нейросетью.

Новости собирал Александр Перевалов, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».

Подробнее читайте под катом.

Сегодня в ТОП-3 — январские обновления безопасности Microsoft, отчет о деятельности группировки Dark Pink и фишинговая атака на Zoom.

Новости собирал Евгений Тюрин, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».

Подробнее читайте под катом.

Сегодня в ТОП-3 — отчет о киберугрозах от Positive Technologies, новые методы обхода MoTW и кибератака на компанию BTC.com.

Новости собирала Алла Крджоян, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».

Подробнее читайте под катом.

Сегодня в ТОП-3 — новые варианты распространения DarkTortilla, новый эксплойт в Microsoft Exchange и отчет о вредоносном ПО Raspberry Robin.

Новости собирал Максим Захаров, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».

Подробнее читайте под катом.

Сегодня в ТОП-3 — утечка данных покупателей «ВкусВилл», уязвимость нулевого дня в Citrix и уязвимость отказа в обслуживании в VMware vCenter.

Новости собирал Артур Сафаров, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».

Подробнее читайте под катом.

Сегодня в ТОП-3 — уязвимость нулевого дня Internet Explorer, кража 480 млн евро неизвестной группировкой CryptoLabs и превращение Cryptonite в вайпер.

Новости собирала Валерия Шотт, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».

Подробнее читайте под катом.

Сегодня в ТОП-3 — три новые уязвимости, затрагивающие продукты промышленной автоматизации, кибератаки на азиатские компании с помощью USB-флешек и новый вариант программы-вымогателя Punisher.

Новости собирал Ильяс Садыков, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».

Подробнее читайте под катом.

Сегодня в ТОП-3 — исследование инфостилера Aurora, фишинговая кампания MSI Afterburner и исправление уязвимостей в BIG-IP и BIG-IQ.

Новости собирал Константин Маслов, старший специалист центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».

Подробнее читайте под катом.

Сегодня в ТОП-3 — ранее неизвестный ботнет KmsdBot, новое ВПО BatLoader и итоги пентестов Positive Technologies.

Новости собирал Артур Сафаров, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».

Подробнее читайте под катом.

Сегодня в ТОП-3 — отчет о деятельности группировки OPERA1ER, ноябрьские обновления безопасности Microsoft и исследование программы-вымогателя Black Basta.

Новости собирал Евгений Тюрин, старший специалист центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».

Подробнее читайте под катом.

Сегодня в ТОП-3 — вредоносные дропперы в Google Play, обновления безопасности в VMware Cloud Foundation и исследование вредоносного ПО LODEINFO.

Новости собирал Евгений Тюрин, старший специалист центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет». 

Подробнее читайте под катом.

Сегодня в ТОП-3 — неисправленные уязвимости Windows, исследование оценки защищенности станков с ЧПУ и 22-летняя уязвимость в SQLite.

Новости собирал Артем Крикунов, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет». 

Подробнее читайте под катом.

Сегодня в ТОП-3 — новый бэкдор PowerShell, масштабная утечка данных Microsoft и уязвимость в библиотеке Apache Commons Text.

Новости собирала Валерия Шотт, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет». 

Подробнее читайте под катом.