Самым распространённым паролем остался «123456» Из 6,6 млрд уникальных учётных записей, которые изучили исследователи DLB, около 509 млн всплыли в утечках впервые. В мировом рейтинге наиболее популярных слов для паролей компанию «password» составило «admin». В российский рейтинг самых-самых, помимо традиционного «йцукен», вошли «марина», «никита» и «максим». ➡️Подробнее читайте на портале «Киберболоид». #киберболоид #новости
Киберболоид
Медиа от практиков: кибербез, данные и здравый смысл Сайт проекта: http://kiberboloid.ru
Графики
📊 Средний охват постов
📉 ERR % по дням
📋 Публикации по дням
📎 Типы контента
Лучшие публикации
16 из 16Вредонос группировки TeamPCP уничтожает иранские Kubernetes-кластеры Программа проверяет часовой пояс и языковые настройки системы. Если находит иранские параметры, то запускает режим полного уничтожения данных. Для систем в других странах устанавливает бэкдор CanisterWorm для долгосрочного доступа. ➡️Подробнее о вредоносе с географическим принципом действия читайте в «Киберболоиде». #киберболоид #новости #атака
Apple выпустила первый пакет фоновых обновлений безопасности для WebKit Баг присутствует в версиях iOS 26.3.1, iPadOS 26.3.1, macOS 26.3.1 и macOS 26.3.2. Компания закрыла брешь путём улучшенной проверки входных данных в обновлениях с индексом (a). Злоумышленники могут использовать уязвимость для обхода политики одного источника при обработке вредоносного веб-контента. ➡️Подробнее читайте на портале «Киберболоид». #киберболоид #новости
Опубликованный эксплойт DarkSword угрожает до 270 млн iPhone В зоне риска находятся устройства, которые давно не обновлялись. Вредонос работает незаметно — пользователь может вообще не понять, что его телефон скомпрометирован. Оказавшись на iPhone, он копирует текстовые сообщения, записи звонков, пароли Wi-Fi из связки ключей iOS, геолокацию, историю браузера, записи календаря, данные о здоровье и криптокошельки ➡️Подробнее об атаке читайте на портале «Киберболоид». #киберболоид #новости #атака
Сегодня в рубрике #навигатор_технологий говорим о TIP. Этот термин мы упоминали в материале о коммерческих SOC и причинах роста их популярности. 🟠 TIP — это платформа, которая используется для сбора и систематизации, а также обработки данных о киберугрозах. Система интегрирует информацию из внутренних и внешних источников в рамках одного решения. ➡️Подробнее — в «Киберболоиде». #киберболоид
Новые роутеры иностранного производства запретили продавать в США В список запрещённого оборудования попали все потребительские сетевые роутеры, сделанные за рубежом. Регулятор больше не будет одобрять новые модели таких устройств для продажи на американском рынке. Уже сертифицированные реализовывать можно. При этом большинство используемых американцами роутеров произведено за пределами страны. ➡️Подробнее читайте на портале «Киберболоид». #киберболоид #новости
Дайджест: топ публикаций «Киберболоида» за неделю 1️⃣ Опыт «1С-Битрикс»: почему малому бизнесу стоит рассматривать ИБ как инвестицию в свою устойчивость. 2️⃣ А был ли взлом? Как правильно реагировать на фейки о киберинцидентах и не ронять репутацию. 3️⃣ Более 900 DDoS-атак в год пережила средняя российская компания в 2025 году. 4️⃣ Потенциальная угроза для 270 млн iPhone — эксплойт DarkSword в открытом доступе. 5️⃣ Знаток географии: вредонос TeamPCP уничтожает только иранские Kubernetes-кластеры...
Инструмент Coruna оказался модификацией вредоноса из «Операции Триангуляция» Технический анализ кода сложного инструмента для кибершпионажа, нацеленного на iPhone, показал, что он эксплуатирует те же уязвимости. Сходство прослеживается во всех компонентах Coruna. В обновлённую версию вошли проверки для новых процессоров Apple A17, M3, M3 Pro, M3 Max и для iOS 17.2, выпущенных осенью и зимой 2023 года. ➡️Подробнее читайте на портале «Киберболоид». #киберболоид #новости
Скупой платит дважды хакерам Замкнутый цикл: вас взломали, вы заплатили выкуп, после этого они взломали ещё больше народу. ➡️В новой статье «Киберболоида» называем три причины, почему нельзя соглашаться на условия кибервымогателей — и что же, собственно, нужно делать, если от вас требуют выкуп, а главное — как не допустить такой ситуации. #киберболоид #мастерская
Что делать, чтобы не платить хакерам в случае успешной атаки? Ответ — в нашем киберкомиксе. #киберболоид