Последние публикации

«Аэрофлот» под атакой: 7 000 серверов в утиль, 20 ТБ на вынос — и ответ Killnet

Новости

«Аэрофлот» под атакой: 7 000 серверов в утиль, 20 ТБ на вынос — и ответ Killnet

28 июля 2025 года ИТ-инфраструктура «Аэрофлота», включая дочерние компании «Россия» и «Победа», оказалась под ударом. Хак-группы Silent Crow и Belarusian Cyber Partisans заявили, что находились в системе более года, похитили от 12 до 22 ТБ данных и уничтожили около 7 000 серверов. По их словам, они не просто

Китайские APT-шники запускают фальшивые приложения "от Далай-ламы"

Новости

Китайские APT-шники запускают фальшивые приложения "от Далай-ламы"

Перед круглой датой — 90-летием Далай-ламы (6 июля 2025) — китайские кибершпионы решили "отметиться" и провести две полноценные операции: Operation GhostChat и  Operation PhantomPrayers, — доклад от Zscaler ThreatLabz. Всё по классике: подмена сайтов, sideload вредоносов, RAT’ы, трояны и немного околодуховной атмосферы. Operation GhostChat: хочешь поговорить с Далай-

Storm-2603 ломает SharePoint

Новости

Storm-2603 ломает SharePoint

Хакеры снова на коне — на этот раз группировка Storm-2603 активно эксплуатирует свежевскрытые уязвимости в SharePoint: - CVE-2025-49704 — RCE (удалённое выполнение кода) - CVE-2025-49706 — spoofing (подмена данных) После успешного захода на незащищённый SharePoint, на сервак заливается вебшелл spinstall0.aspx. Оттуда уже по классике: 🔸 Запускается cmd.exe, бегают скрипты