2SDnjcbPXe3
Мировая сеть насчитывает тысячи серверов, подверженных угрозе из-за слабого места в популярной библиотеке Aiohttp.Киберпреступники из группировки ShadowSyndicate активно используют эту брешь для своих целей. Разработчики, выбравшие Aiohttp для своих проектов из-за ее способности быстро обрабатывать запросы, теперь столкнулись с серьезной проблемой безопасности.
Проблема кроется в уязвимости, получившей код CVE-2024-23334. Несмотря на то, что разработчики успели выпустить обновление 3.9.2 в конце февраля 2024 года, закрыв уязвимость, многие серверы все еще остаются незащищенными.
Фирма Cyble, специализирующаяся на кибербезопасности, обнаружила активность хакеров 29 февраля. Они пытались атаковать серверы, используя упомянутую уязвимость, причем источниками атак были IP-адреса, ранее связанные с ShadowSyndicate.
Согласно данным инструмента ODIN, в интернете сейчас работают примерно 44 170 установок Aiohttp с этой уязвимостью. Особенно много таких случаев в США, за ними следуют Германия, Испания и другие страны.
«Лаборатория Касперского» и Tuwaiq Academy расширяют сотрудничество, направленное на подготовку молодых специалистов по информационной безопасности в Саудовской Аравии.
Компания Apple провела самый масштабный в своей истории цикл обновления ПО, устранив более 260 уязвимостей в операционных системах и фирменных сервисах.
Туроператор Tez Tour сообщил о локализации инцидента безопасности после хакерской атаки на свой официальный сайт, произошедшей 15 сентября.
Во втором квартале 2026 года защитные решения заблокировали вредоносные объекты на 19% компьютеров автоматизированных систем управления (АСУ) по всему миру.
Компания «Газинформсервис» принимает участие во втором Форуме регионов Монголии и России, который проходит в Улан-Баторе.
Исследователи ИБ-сферы обнаружили продвинутый командно-контрольный фреймворк PeckBirdy, применяемый подконтрольными Китаю APT-группировками.
Российский ИТ-вендор в сфере кибербезопасности столкнулся с классическим сценарием инсайдерской угрозы.
Два танкера с нефтью и сжиженным природным газом, направлявшиеся в США, подверглись кибератакам во время прохода через Гибралтарский пролив в начале августа.
Масштаб компании заметно влияет на то, как она организует удалённый доступ к рабочему месту, данным и приложениям сотрудников.
Благодаря совместным усилиям «Лаборатории Касперского» и учебных заведений конструктивная информационная безопасность становится компетенцией инженеров и программистов.
