iot

Бреши в старых устройствах GeoVision стали лазейкой для цифрового вторжения. Хакеры активно взламывают устаревшие IoT-устройства GeoVision, чтобы включать их в состав ботнета Mirai. По данным исследователей Akamai, атаки фиксируются с начала апреля 2025 года и используют две критические...

Всего один вредоносный файл оборачивается коллапсом для целой отрасли. На фоне роста числа киберугроз, исследователи обнаружили новое вредоносное ПО, способное наносить ущерб системам управления промышленными объектами. Программа под названием IOCONTROL была замечена в атаках на топливную...

Набор из 29 скрытых команд позволяет хакерам получить полный контроль над уязвимыми гаджетами. Испанские исследователи выявили в микрочипе ESP32, произведённом китайской компанией Espressif, 29 неофициально задокументированных команд, которые могут использоваться для кибератак. Этот чип...

Как всего одно уязвимое устройство свело на нет всю систему безопасности. Группировка вымогателей Akira применила нестандартный метод атаки, задействовав незащищённую веб-камеру для обхода защиты и шифрования данных в сети жертвы. Этот способ позволил киберпреступникам обойти систему Endpoint...

Сотни миллионов пакетов обрушиваются на цели, парализуя их на несколько суток. Новый ботнет Eleven11bot, предположительно связанный с Ираном, поразил более 86 000 интернет-устройств, среди которых преимущественно IP-камеры и сетевые видеорегистраторы (NVR). Инфицированные устройства...

Традиционные методы защиты больше не работают – что делать компаниям? Число DDoS -атак продолжает стремительно расти, о чём свидетельствует свежий отчёт Gcore Radar за вторую половину 2024 года. Общее количество атак увеличилось на 56% в сравнении с аналогичным периодом прошлого года, а...

Сенат исследует риски устройств из враждебных стран. В Сенате США предложили новый законопроект, направленный на изучение угроз национальной безопасности, связанных с роутерами, модемами и аналогичными устройствами, произведёнными враждебными странами. Законопроект ROUTERS (Removing...

Ботнет из 13 000 устройств обрушился на сеть с невиданной ранее мощностью. Рекордную DDoS -атаку мощностью 5,6 Тбит/с зафиксировала Cloudflare в октябре 2024 года. Этот инцидент стал частью глобального тренда роста объёма и сложности атак, о чем свидетельствует последний отчёт компании...

Уязвимости в IoT-устройствах становятся плацдармом для новых киберугроз. Компания Qualys обнаружила новую активную кампанию ботнета Mirai , названную Murdoc Botnet. В ходе исследования выяснилось, что злоумышленники используют уязвимости в устройствах AVTECH и роутерах Huawei HG532...

Устройства для защиты и наблюдения внезапно превращаются в цифровое оружие. Иранская группировка CyberAv3ngers в своей последней вредоносной кампании использовала специально разработанный софт IOCONTROL для атак на промышленные устройства ( OT ) и устройства интернета вещей ( IoT ) в Израиле...

Критическая уязвимость оставляет IoT-оборудование без защиты. Критическая уязвимость в функции OpenWrt Attended Sysupgrade, используемой для создания пользовательских образов прошивки, могла позволить распространять вредоносные версии. OpenWrt представляет собой ОС на базе Linux ...

Даже хакеры-любители способны заработать миллионы, эксплуатируя чужие скрипты. Исследователи AquaSec обнаружили масштабную кампанию DDoS -атак, организованную группировкой Matrix. Её киберпреступная деятельность демонстрирует, как доступные инструменты и минимальные технические знания...

Стратегии защиты становятся обязательными в борьбе с киберугрозами. Австралия приняла первый самостоятельный Закон о кибербезопасности, который расширяет полномочия правительства, вводит обязательную отчётность о выплатах выкупа и усиливает регулирование в сфере интернет-вещей ( IoT )...

Всё больше незащищённых устройств открывают новые двери для атакующих. Команда Black Lotus Labs при Lumen Technologies раскрыла новую схему работы ботнета ngioweb, который является основой одного из крупнейших криминальных прокси-сервисов NSOCKS. Этот сервис ежедневно использует около...

Как создаются обширные вредоносные сети на десятки тысяч IoT-девайсов? Компания Trend Micro выявила новую кампанию киберугроз, в рамках которой группа Water Barghest превращает тысячи уязвимых IoT -устройств в прокси-сети всего за несколько минут после их компрометации. С 2020 года...

Неуловимые кибератаки обходят даже самые современные системы безопасности. В начале 2024 года специалисты компании CloudSEK обнаружили возрождение легендарного ботнета Mozi, который теперь действует под новым именем — Androxgh0st. Этот ботнет активно использует уязвимости в веб-серверах и...

Как рядовые IoT-устройства становятся марионетками в хакерских играх? Семь лет спустя после появления ботнета Ngioweb он всё ещё остаётся одной из главных угроз в сфере кибербезопасности. Этот прокси-сервер активно используется злоумышленниками для поиска уязвимых гаджетов, таких как...

IoT-устройства собирают слишком много данных о своих владельцах. Как это остановить? Компания Which? недавно обнаружила, что некоторые умные устройства, включая фритюрницы, часы и колонки, могут вести «избыточное» слежение за пользователями. В ходе тестирования несколько моделей фритюрниц...

Исследователи обнаружили критические уязвимости в ряде популярных моделей бренда. Специалисты в сфере сетевой безопасности обнаружили критические уязвимости в популярных моделях WiFi-усилителей Netgear , позволяющие злоумышленникам выполнять вредоносные команды на уязвимых устройствах...

200 000 взломанных устройств – вредоносная сеть расширяется с неимоверной скоростью. Исследователи в области кибербезопасности обнаружили новый ботнет, созданный с использованием устройств для малых офисов и домашних сетей ( SOHO ), а также IoT -устройств. Этот ботнет, по предположениям...

Аналитики Kaspersky обнаружили двукратный рост числа зараженных IoT-устройств в России. Киберпреступники все чаще используют ботнеты — сети зараженных устройств, позволяющие проводить массовые атаки, такие как DDoS. Исследование, проведенное экспертами Kaspersky Digital Footprint...

Исследование показало 200-кратный разрыв между реальными рисками и традиционным сканированием. Новый отчет NetRise анализирует состав ПО, уязвимости и риски, не связанные с CVE, присутствующие в программном обеспечении корпоративного сетевого оборудования – маршрутизаторы, коммутаторы...

Атаки на цепочку поставок становятся всё более разрушительными… Компания SonicWall опубликовала полугодовой отчёт о киберугрозах за 2024 год. В первой половине года значительно возросли атаки на цепочку поставок, увеличилось количество вредоносного ПО для устройств интернета вещей ( IoT )...

Ни один IoT-девайс не переживёт следующего полицейского рейда. Министерство внутренней безопасности США ( DHS ) приобрело робособаку, оснащённую антенной системой, которая позволяет правоохранительным органам перегружать домашние сети потоком трафика, чтобы отключать устройства интернета...

Любители стейков рискуют стать жертвами кибергурманов. Специалисты компании Bishop Fox выявили несколько уязвимостей в Wi-Fi контроллере умного гриля Traeger Grill D2, позволяющем управлять приготовлением мяса и овощей удалённо с помощью мобильного устройства. Обнаруженные уязвимости могут...