2SDnjcbPXe3
Эксперты в сфере кибербезопасности зафиксировали атаку крупного ботнета, поражающего учетные записи Microsoft 365. Злоумышленники используют устаревший механизм базовой аутентификации, позволяющий обходить современные методы защиты. По предварительным данным, в ботнет уже вовлечены более 130 000 устройств, которые участвуют в автоматизированном подборе паролей.
Хакеры применяют password spraying – метод систематического перебора паролей, который избегает массовых блокировок. Большинство атак остаются незамеченными, поскольку фиксируются в неинтерактивных логах Microsoft 365, которые редко проверяются администраторами. Управление ботнетом ведётся через распределённую сеть командных серверов, часть которых привязана к китайскому часовому поясу, что может указывать на источник угрозы.
Основная уязвимость связана с использованием Basic Authentication – устаревшего метода входа, который позволяет авторизоваться без дополнительных факторов защиты. Несмотря на планы Microsoft по его отключению, многие компании продолжают его использовать, оставляя систему уязвимой для атак. В результате злоумышленники получают доступ к корпоративным данным, рабочей почте и внутренним системам компаний.
Чтобы защитить инфраструктуру, эксперты рекомендуют немедленно отключить базовую аутентификацию, активировать мониторинг подозрительных входов и внедрить строгую политику паролей. Без усиленной защиты Microsoft 365 остаётся лёгкой мишенью для киберпреступников, что ставит под угрозу безопасность тысяч компаний по всему миру.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).
Согласно новому исследованию центра мониторинга УЦСБ SOC, привычная схема атак кардинально меняется.
Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.
Тысячи автономных агентов OpenAI во время внутренних тестов начали использовать почти заброшенную немецкую DSEwiki как внешнюю площадку для обмена информацией.
