Security Lab

AWS

Amazon Web Services (AWS) — коммерческое публичное облако, которое предоставляет клиентам услуги виртуальных серверов, ресурсов хранения, а также облачные базы данных, облачное связующее ПО, облачные бессерверные вычисления, средства разработки.

Золотая жила: как AMBERSQUID превратил AWS в криптоджекинговую шахту

Интеллектуальный подход к майнингу — новый тренд в мире киберпреступлений.

Внимание, Linux-пользователи: у вас может быть не тот Free Download Manager

«Лаборатория Касперского» обнаружила вредоносную кампанию с использованием Free Download Manager.

Скупой платит дважды: ботнет Mirai превращает дешёвые Android TV-приставки в кибероружие

История про то, когда экономия приводит к компромиссам в безопасности.

Горячая пицца, холодная база: хакеры ShinyHunters похитили у Pizza Hut Australia данные 1 миллиона клиентов

Вымогатели оценили приватность пострадавших в $300 тысяч, но пойдёт ли компания на такие условия?

В Белом доме обсудят инициативу по внедрению киберщита для американских школьных учреждений

Недостаток ресурсов делает школьные округа особенно уязвимыми перед атаками хакеров.

Внутренняя угроза: киберпреступники нашли новый путь к сердцу облачных сервисов Amazon

SSM-агент AWS ловким движением курсора превращается в троян удалённого доступа.

Ваша компания в облаке, ваши учетные данные – в даркнете: как инфостилеры проникли в корпоративные сети

Раскрыты главные угрозы для личных данных клиентов корпораций.

Агентство CISA дарит компаниям бесплатные инструменты для защиты в облачных средах

Агентство облегчило усилия специалистов, которые переводят системы в облако из локальных сред.

Облачные сервисы продолжают страдать от масштабных атак со стороны TeamTNT

На этот раз хакеры плотно взялись за Microsoft Azure и Google Cloud Platform.

PyLoose: новый метод бесфайловой атаки на облачную инфраструктуру

Всего девять строк кода позволяют злоумышленникам использовать высокопроизводительные серверы для майнинга криптовалюты.

SCARLETEEL наносит новый удар: облачной службе AWS Fargate пришлось несладко

Коварные хакеры способны зарабатывать на криптоджекинге до 4000 долларов в день, но финансовая выгода — не их основной приоритет.

Компанию по генетическому тестированию Vitagene обвинили в обмане клиентов и утечке их персональных данных

FTC обвинила компанию в изменении политики конфиденциальности для уже собранной информации без надлежащего уведомления пользователей.

Опасность из облака: заброшенные хранилища AWS S3 распространяют вредоносный код через пакеты npm

Если вы забыли про свой S3-бакет, он может стать источником вредоносного ПО.

Новая кампания ботнета Horabot заражает почтовые аккаунты пользователей в Латинской Америке

Исследователи предполагают, что первоисточником угрозы являются бразильские злоумышленники.

Индонезийские хакеры GUI-vil используют облачные сервисы Amazon для незаконного майнинга криптовалюты

Предприимчивые преступники используют уязвимости GitLab для компрометации AWS.

Amazon представляет Bedrock — AI as a Service для разработчиков

Использование генеративного ИИ в коммерческих целях ещё никогда не было таким удобным.

Массовое распространение вредоносного инструмента «Legion» - как ваша цифровая жизнь становится игрушкой для киберпреступников

Специальные YouTube-уроки наглядно демонстрируют, как им пользоваться.

Хакеры SCARLETEEL крадут исходный код и данные компаний из облака Amazon

Высококвалифицированные хакеры умело используют API и AWS для кражи конфиденциальных данных.

LastPass сообщил, как именно хакеры получили доступ к хранилищу пользовательских паролей в прошлом году

Злоумышленникам не пришлось «изобретать велосипед», помог обычный человеческий фактор.

Сотрудник Ubiquiti признал свою вину в раскрытии конфиденциальных данных компании

Инженер взломал сети своего работодателя и потребовал у него выкуп.