Security Lab

Mandiant

Mandiant - это компания, которая занимается информационной безопасностью и аналитикой инцидентов. Она специализируется на обнаружении и решении вопросов, связанных с киберпреступностью, таких как взломы, шпионаж, вредоносное ПО и кибертерроризм. Компания предлагает широкий спектр услуг, включая аналитику инцидентов, консультационные услуги, создание и тестирование систем защиты, а также обучение и поддержку.
Компания также сотрудничает с правоохранительными органами по всему

Полмиллиона запросов за 8 часов. Хакеры продавали безлимитный ИИ по $60, а счёт почти на $1 млн прислали жертве

Украденные ключи превращаются в дешёвые подписки на нейросети.

Сканеры слепы, логи чисты: Google обнаружил эпидемию бэкдоров на серверах AOMEI

Без единой ошибки на экране компьютеры могли оказаться под чужим контролем.

Zero-day, root и невидимый туннель. Китайские кибершпионы захватили BeyondTrust

За ответом несуществующей страницы прятался инструмент удалённого управления сервером.

ShinyHunters снова массово атакует PeopleSoft, теперь с обходом WAF

Новая волна атак уже затронула десятки систем сразу в нескольких отраслях.

Google внедрила своего человека в одну из крупнейших хакерских группировок

Аналитик Mandiant несколько недель сидел во внутреннем чате TeamPCP и помогал срывать атаки до их запуска.

Доверяете звонкам службы техподдержки? Поздравляем, счета вашей компании опустошают прямо сейчас

Новая группировка обходит многомиллионные системы безопасности всего за пару минут.

26-летнему хакеру грозит до 32 лет тюрьмы за один из крупнейших взломов последних лет

Взлом Ticketmaster через Snowflake затронул около 560 миллионов пользователей по всему миру.

APT28, UNC3886, FIN11 — запутались? Google тоже. И решила переделать всю систему названий для группировок с нуля

Теперь у хакеров будут клички вместо номеров.

Взломали, украли, прибрались. Хакеры показали блестящий уровень тихой работы в сетях Cisco

Всё выглядело штатно, пока внутри системы не появился лишний хозяин.

Никакого взлома — только звонки и обаяние. Хакеры разводят бизнес по схеме из телефонных колл-центров

В новой тактике вымогателей от первого контакта до кражи данных проходит менее часа.

Сначала завалить спамом, а потом предложить спасение. Как хакеры проникают в Microsoft Teams под видом техподдержки

Иногда вежливость становится самым опасным оружием в цифровой среде.

Смена паролей, проверка логов и срочный аудит. Вот что нужно сделать прямо сейчас, если вы деплоите через Vercel

Всё началось с доверия к стороннему инструменту — и именно это доверие привело к катастрофе.

22 секунды - столько времени нужно хакерам для захвата всей сети

Владельцам систем остаётся только наблюдать за чужим сценарием.

Хакеры, готовьтесь. «Корпорация добра» заберёт ваши любимые «игрушки»

Google представила план, который лишит взломщиков привычных инструментов.

Бэкап — лучший друг босса: вымогатели сосут лапу и воруют терабайты данных просто ради приличия

Свежий отчёт Google Threat Intelligence Group о нелегкой судьбе современного фрода.

Ваш бизнес сотрут дочиста. 5 правил от экспертов Mandiant, чтобы не остаться ни с чем

Грань между стабильностью и полным крахом стала слишком тонкой.

Заполнил таблицу – взломал страну. Google Sheets стали главным инструментом разведки Китая

Спустя 10 лет Google наконец-то заметил хакеров у себя под носом.

Алло, мы ищем таланты (и пароли). Хакеры устроили самый дорогой спектакль в Zoom

Лицо в мониторе ненастоящее. Голос тоже. А вот потеря денег — реальна.

Хакеры больше не хотят просто ваших денег. Теперь они хотят прислать к вам домой спецназ

Компании начали платить вымогателям за прекращение личной травли сотрудников и их семей.

Украсть всё из OneDrive и не подать виду. Мастер-класс по социальной инженерии от ShinyHunters

Уведомления о вторжении стираются раньше, чем их успевают прочитать.