Microsoft связывает с Storm-0940 атаку через ConnectWise: автоматизация открывала путь к привилегированному доступу менее чем за три часа.
APT28 атаковала три организации в двух странах НАТО, похищала учётные данные и запускала вредоносный код прямо в памяти.
Kimsuky строит локальную ИИ-инфраструктуру, чтобы анализировать украденные данные и точнее готовить атаки.
Австралийская разведка предупредила о непрекращающихся атаках на критическую инфраструктуру и призвала готовиться к взлому заранее.
В России снизилось число атак вымогателей, но суммы требований по-прежнему достигают миллионов долларов.
Gamaredon использует GammaWorm и уязвимость WinRAR для скрытого проникновения в украинские сети.
