Cybersec News
-
Фишинг кампания подлъгва потребителите с фалшива миграция на портфейли в Coinbase
Широкомащабна фишинг атака подлъгва потребителите на Coinbase, че трябва да извършат задължителна миграция на портфейла си. Нападателите подвеждат жертвите си да…
Прочетете повече » -
Remote Desktop и VPN са любим вектор за атака на хакерите. Защитете ги с тези три стъпки
Групата Black Basta ransomware е използвала близо 3000 уникални креденшъли, за да се опитат да компрометират различни корпоративни мрежи. Според компанията…
Прочетете повече » -
GitLab пусна пачове за две критични уязвимости. Инсталирайте ги незабавно!
GitLab пусна актуализации за сигурност за Community Edition (CE) и Enterprise Edition (EE). С тях се поправят девет уязвимости, сред които…
Прочетете повече » -
95% от нарушенията на сигурността на данните през 2024 са резултат от човешки грешки
Според ново проучване на Mimecast малка част от служителите допринасят непропорционално много за тези инциденти. Едва 8% са отговорни за 80%…
Прочетете повече » -
Bug Bounty програмата на Google е изплатила 11,8 млн. USD за докладвани уязвимости през 2024
През 2024 г. Google е изплатила възнаграждения на стойност 11,8 млн. USD в рамките на своята Bug Bounty програма. Те са…
Прочетете повече » -
„Масивна кибератака“ спря услугите на X на Илон Мъск
В понеделник три отделни прекъсвания засегнаха платформата за социални медии X на Илон Мъск. По думите му тя е била подложена…
Прочетете повече » -
87% от организациите са се сблъскали с AI кибератака през 2024, сочи в ново проучване
87% специалисти по сигурността в ново проучване казват, че организацията им се е сблъскала с кибератака, задвижвана от AI, през 2024.…
Прочетете повече » -
От здравеопазване до IT услуги: Шест критични сектора се затрудняват да спазват NIS2
Шест сектора на критичната инфраструктура изпитват затруднения да спазят директивата NIS2. За това предупреди водещата агенция за сигурност на ЕС. Директивата…
Прочетете повече » -
Злонамерен PyPI пакет за разработване на портфейли краде частни ключове на Ethereum
Злонамерен Python Package Index (PyPI) пакет, наречен „set-utils“, краде частни ключове на Ethereum чрез функции за създаване на портфейл и ги…
Прочетете повече » -
Мащабна кампания за злонамерени реклами е заразила почти 1 млн. устройства през GitHub
Microsoft е премахнала неразкрит брой хранилища в GitHub, използвани в масирана кампания за злонамерена реклама. Тя е засегнала почти един милион…
Прочетете повече »