2SDnjcbPXe3
Группа XE Group, известная своими атаками на веб-приложения и похищением данных, теперь нашла более изощрённый способ действий. Хакеры переходят к целевым атакам на цепочки поставок, используя уязвимости в широко распространённых корпоративных системах.
С 2024 года их новая стратегия основана на поиске уязвимостей нулевого дня в программном обеспечении, которое компании используют для управления заказами и логистикой. Например, хакеры обнаружили критические бреши в VeraCore, ПО, которое помогает организациям обрабатывать заказы. Эти уязвимости позволяли злоумышленникам незаметно внедрять веб-оболочки и скачивать конфиденциальные данные прямо с серверов.
XE Group не просто атакует системы — они стараются остаться незамеченными на годы. В одном из случаев вредоносная оболочка, установленная ещё в 2020 году, была вновь активирована в 2024 году. Это говорит о том, что преступники не просто ищут слабые места, а сознательно строят долгосрочные позиции, которые можно использовать в любой момент.
Их методы впечатляют своим разнообразием. Хакеры маскируют команды под изображения PNG, используют PowerShell для обхода защитных механизмов и встраивают вредоносные скрипты, которые позволяют собирать конфиденциальную информацию, такую как пароли, данные пользователей и конфигурационные файлы серверов.
История XE Group тянется с 2013 года. За это время они развили свои техники от простых скриптов на сайтах до сложных многоэтапных атак на корпоративные системы. С каждым годом они становятся всё опаснее, в том числе благодаря использованию уязвимостей Progress Telerik и других распространённых платформ.
В результате действий XE Group пострадали как бизнесы, так и государственные учреждения, которым пришлось внедрять новые меры защиты. Специалисты настаивают на том, что компании должны не только закрывать уязвимости, но и улучшать мониторинг сетевой активности, чтобы не дать хакерам шанса прятаться в их системах годами.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
