2SDnjcbPXe3
В последнее время сфера кибербезопасности столкнулась с новой серьезной угрозой, которая затронула более 320 организаций по всему миру. Киберпреступная группа TA558, известная своими атаками с 2018 года, особенно на организации из сферы путешествий и туризма, запустила новую кампанию под кодовым названием SteganoAmor. В этот раз злоумышленники прибегли к методу стеганографии — скрытию вредоносного кода внутри графических изображений, что существенно усложняет его обнаружение как для пользователей, так и для защитных программ.
Атака начинается с распространения электронных писем, содержащих вложения в виде документов Excel и Word. При их открытии активируется злоумышленный код, эксплуатирующий уже известную уязвимость в программном обеспечении Microsoft (CVE-2017-11882), обнаруженную еще в 2017 году. Несмотря на то что Microsoft выпустила обновление для устранения этой уязвимости, многие системы до сих пор остаются без защиты из-за невыполнения пользователем обновлений.
В случае успешной эксплуатации уязвимости, злоумышленники используют скрипт Visual Basic Script (VBS) для загрузки изображения в формате JPG, которое содержит в себе скрытый зашифрованный код. Этот код, в свою очередь, активирует одну из нескольких вредоносных программ, включая AgentTesla, FormBook, Remcos, LokiBot, Guloader, Snake Keylogger, и XWorm, угрожающих безопасности данных и конфиденциальности организаций.
Как быстро адаптировать ИТ-инфраструктуру к переменам и при этом не потерять стабильность?
21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.
В июле 2026 года в России зафиксировали рекордное количество веб-атак на российские компании – 417 млн.
С 30 го сентября по 2 е октября сразу два российских мегаполиса станут центром дискуссий о цифровой безопасности.
В популярной платформе DevSecOps GitLab обнаружена опаснейшая уязвимость CVE-2026-85706, получившая максимальные 10 баллов по шкале CVSS.
В ночь на 14 сентября 2026 года крупный телеком-оператор SkyNet столкнулся с масштабным инфраструктурным аварийным сбоем.
Президент США Дональд Трамп преуменьшил опасения, связанные с быстрыми темпами развития искусственного интеллекта, и выступил против замедления его разработки, подчеркнув приоритет американского лидерства над Китаем.
Конференция пройдет в Ташкенте 22–23 сентября 2026 года.
«Лаборатория Касперского» признана лидером мирового рейтинга SPARK Matrix™: Extended Detection and Response (XDR), подготовленного международным аналитическим агентством QKS Group.
После сентябрьского обновления ОС Windows компании Microsoft и Citrix сообщили о проблемах в работе служб удалённых рабочих столов и VDI-сред.
