Security Lab

Proofpoint

Proofpoint - это компания, которая занимается защитой от цифровых угроз. Она предлагает ряд решений для защиты корпоративных почтовых систем, включая фильтрацию спама и мошеннических писем, защиту от вредоносного ПО и фишинга, а также контроль доступа к электронной почте и мониторинг компрометации учетных данных. Компания также предоставляет решения для защиты социальных медиа, мобильных устройств и ключевых информационных систем. Она сотрудничает с крупными корпорациями и правительственными организациями по всему миру для обеспечения защиты их цифровой инфраструктуры от различных угроз.

Вирус, который читает правки на GitHub и чистит за собой следы. Встречайте OWAReaper

Что такое OWAReaper и почему его невозможно удалить переустановкой Windows.

Подписанный драйвер должен был защищать систему. Хакеры сделали его убийцей антивирусов. Разбор сервиса Cruciferra

Новые образцы выкладывают на VirusTotal быстрее, чем их успевают распознать и заблокировать.

Пока физики ищут бозон Хиггса, кто-то ищет их пароли: китайская разведка взяла на прицел университеты США

Обнаружена кампания по взлому почтовых серверов Roundcube в университетах США и Канады.

Просто проверил чужой код – и лишился кошелька. Новая схема кражи криптовалюты от хакеров из КНДР

Разбираем схему новой северокорейской кибератаки по шагам.

Пришло письмо о прибавке к зарплате? Поздравляем — вас, скорее всего, взламывают

Хакеры придумали фишинг, при котором жертва сама себя взламывает.

Война идёт на двух фронтах — один в Иране, второй в почте. Как новости о бомбёжках стали идеальной приманкой

Кибервойна началась через сутки после первого удара.

Ваш сисадмин ведёт себя странно. Почему не стоит доверять программе с названием TrustConnect

За знакомыми иконками скрывается полный доступ к данным.

Хакеры обленились – теперь они просят вас самих впустить их в аккаунт (и вы соглашаетесь)

Атакующие научились угонять Microsoft 365 через настоящую страницу Microsoft — достаточно, чтобы вы ввели «одноразовый» код.

Его считали побеждённым. DanaBot возвращается спустя полгода затишья

Почему международная спецоперация не принесла ожидаемого результата?

Хакеры больше не воруют данные — они грабят фуры. Удаленно. На кону $34 миллиарда

Цепочка поставок? Теперь это цепочка взлома. Хакеры просто заказывают ваши грузы у вас же.

Редактор кода — теперь шпионский инструмент. Один ярлык может раскрыть секреты экономики целой страны

Переговоры с Китаем ещё не начались, но США их уже проиграли.

В следующий раз, когда будете смотреть порно, закройте веб-камеру

Камеры следят за вами, даже когда вы не в Zoom.

Конструктор сайтов Lovable захватили мошенники. Тысячи фальшивых страниц заполонили интернет

Простота создания ловушек привлекла целую армию киберпреступников.

Всё ещё бездумно сканируете QR-коды? Есть 4,2 миллиона причин дважды подумать в следующий раз

Обычное письмо, одна ссылка — и дверь в сеть уже открыта.

Нажали “войти иначе”? Поздравляем, вы сами отключили passkey и пустили фишера внутрь

Один откат — и вся защита Entra ID превращается в стандартную атаку с кражей токенов.

Письмо выглядит знакомо — и именно поэтому вы его откроете. А дальше — взлом

Как защитные механизмы помогают ворам похищать ваши данные?

Каждая галочка «Я не робот» тихо приближает ваш компьютер к захвату

Зловещий NodeSnake научился ползать по PHP — и теперь он ещё опаснее.

OneDrive, Teams, Outlook — за обычными иконками теперь прячется незваный гость

80 000 взломанных аккаунтов — и все по инструкции с GitHub.

Киев читает почту — Пхеньян собирает данные. КНДР прочно обосновалась в госсетях Украины

Пока военные укрепляют границы, хакеры проникают через цифровые щели.

Ваша паника — их бизнес-модель: как CoGUI превращает страх в украденные пароли

Это не просто спам — это мошенничество принципиально нового уровня.