2SDnjcbPXe3
Киберпреступники из группировки Androxgh0st разместили управляющий сервер на поддомене Университета Калифорнии в Сан-Диего — причем под видом сайта баскетбольной сборной США среди юниоров. Об этом сообщили исследователи из компании CloudSEK, занимающейся анализом киберугроз. Такой приём — не случайность, а часть продуманной стратегии: злоумышленники все чаще маскируют свои действия под деятельность уважаемых организаций, чтобы их сложнее было обнаружить.
Ботнет Androxgh0st активно развивается с 2023 года, и за последний год его арсенал заметно пополнился. Хакеры используют уязвимости в популярных фреймворках и системах — от Apache Shiro и Spring до WordPress и сетевых устройств Lantronix. Это позволяет им запускать вредоносный код, похищать данные, ставить скрытые веб-оболочки и даже майнить криптовалюту на чужих серверах. Особенно часто мишенью становятся университеты — из-за мощных серверов и слабой IT-безопасности.
По данным CloudSEK, Androxgh0st уже размещал управляющие панели на сайтах культурных организаций и теперь перешёл к вузам. Угроза быстро набирает обороты: вредонос проникает в системы, используя инъекции JNDI и OGNL, с помощью которых он обходит стандартные меры защиты и закрепляется в инфраструктуре.
Эксперты настоятельно рекомендуют закрывать известные уязвимости — особенно Spring4Shell и баги Apache Shiro, а также ограничивать сетевые протоколы, через которые чаще всего идут атаки. Университетам важно регулярно проверять активность на своих серверах, следить за состоянием плагинов и не оставлять без внимания подозрительные изменения — иначе их ресурсы могут стать частью чьей-то вредоносной сети.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
