Традиционный дайджест киберновостей ➡️

Некоторые сотрудники, работающие с персональных устройств, ищут способы обмануть ИБ и не устанавливать защитное решение (не стоит так делать, это может поставить под угрозу и личные, и корпоративные данные). Обман оказался возможен при помощи недавно опубликованного исследовательского проекта Defendnot: «антивируса», который ничего не делает, но регистрируется в системе под видом легитимного защитного решения, после чего Microsoft Defender отключается, оставляя устройство без защиты.

Что угрожает бизнесу при цифровизации? Разбираемся на примере Interpol Africa Cyberthreat Assessment Report — отчёта по самым распространённым киберугрозам в африканских субрегионах, который подготовлен при нашем содействии

Цепочка из двух уязвимостей позволяет злоумышленникам добиться RCE на серверах, где установлены SharePoint Server 2016, SharePoint Server 2019 или SharePoint Server Subscription Edition. Уязвимости уже эксплуатируются в реальных атаках. Подробности об уязвимостях и рекомендации по защите — в нашей статье.

Как всё успеть в отпуске и остаться на связи (без неприятных неожиданностей и бешеных цен на роуминг)? Читайте нашу статью.

Самое интересное из мира B2B:

▶️ Разбор ToolShell — группы активно эксплуатируемых уязвимостей Microsoft SharePoint. эксперты GReAT провели детальный анализ уязвимостей, разъяснили, почему первые патчи Microsoft пятилетней давности (закрывающие CVE-2020-1147) оказалось элементарно обойти, а также поделились информацией о наблюдаемых атаках, в которых используется ToolShell.
▶️Евгений Касперский о мошенниках, прикрывающихся Google-формами

И ещё кое-что:

▶️ Очередной выпуск подкаста «Смени пароль» — прямиком с полей Kaspersky КиберКэмп-2025 — и новые «Безопасные байки» про встраиваемые модемы.
▶️Книга от нашего коллеги и его соавтора, посвященная сетевой безопасности.

#KD_дайджест

В новом #kaspersky_securityweek:

🟣Эксперты «Лаборатории Касперского» проанализировали пять уязвимостей, связанных с атакой ToolShell. В частности, исследователи рассмотрели CVE-2025-49706, пропатченную логическую ошибку в обработчике запросов к веб-серверу, и CVE-2025-53771, которая позволила обойти этот патч с помощью символа «/» в строке запроса.

🟣Дейтинг-приложение Tea пострадало от массовой утечки данных. В открытом доступе оказались тысячи фотографий пользователей, в том числе изображения из личных сообщений и селфи, сделанные для верификации аккаунтов. По заявлению компании-разработчика, причиной инцидента стали действия злоумышленников.

🟣Обнаружено новое вредоносное ПО под названием Koske, которое внедряет криптомайнер в системы Linux. Чтобы доставить нагрузку на устройство, зловред использует стеганографию: вредоносный код он встраивает в безобидные изображения с пандами.

⚡️Kaspersky Industrial Cybersecurity Conference 2025 состоится уже осенью, а это значит, что мы ждем ваши доклады!

Более 500 специалистов со всего мира встретятся в Сочи, чтобы обсудить ключевые вопросы ИБ в промышленности.
KICS Conference — отличная возможность представить экспертное мнение, поделиться практическими кейсами, обменяться опытом и внести вклад в развитие отрасли.

О чем можно рассказать:

🟢актуальные угрозы и атаки на промышленный сектор;
🟢технологические тренды и развитие отраслей промышленности;
🟢ИИ в промышленности;
🟢практические аспекты и тестирование защиты;
🟢 киберфизическая безопасность.

▶️Заявки принимаем до 15 августа. Больше примеров тем и форма для подачи доклада — по ссылке ◀️

🔐 XDR: Будущее киберзащиты уже здесь, и оно не ждёт

«Угрозы корпоративной безопасности продолжают нарастать: только в "Лаборатории Касперского" ежедневно обнаруживают более 467 тыс. новых вредоносных файлов».

Как защитить бизнес от растущих и всё более сложных угроз, если специалистов не хватает, а атаки становятся сложнее? Ответ прост — комплексная безопасность всей инфраструктуры с централизованным управлением и продвинутыми технологиями автоматизации. В простонародье XDR.

Мы уже неоднократно говорили (но скажем ещё раз 😃), что это не просто очередной инструмент, а комплексная платформа, которая объединяет все лучшие практики и технологии для защиты компании от киберугроз любого уровня сложности:

🔵 снижает нагрузку на существующих специалистов и потребность в найме новых сотрудников;
🔵 снижает потенциальные потери от киберинцидентов;
🔵 повышает производительность и эффективность команд.

Как именно – рассказали в материале «Коммерсантъ».

🐟 Что общего у письма о розыгрыше от «Озона» (которое написано наполовину на русском, наполовину на нидерландском) и предложения сделать ставку на футбольный матч от архива итальянского художника?

Разумеется, оба они — фишинговые.

Уверены, что наши постоянные читатели достаточно бдительны, чтобы распознать настолько топорные рассылки. Но у современных фишеров немало разнообразных уловок: они научились обращаться к жертвам по имени, присылать письма с легитимных адресов организаций и использовать Google Формы, чтобы обходить спам-фильтры. Всё это предназначено, чтобы побудить жертву поскорее открыть письмо и попасться на удочку!

В подробном разборе на Kaspersky Daily рассказываем, как определить почтовый фишинг и что делать (а точнее, чего НЕ делать) с подозрительными письмами.

#KD_фишинг