BlockSpam · Relcom

Публикации

Практика расследований, новости безопасности и знания о платформе.

Новости индустрии

BAE Systems восстановила работу Центра уведомлений по банкротствам и заявляет об отсутствии утечки данных

После инцидента кибербезопасности, на две с лишним недели остановившего рассылку уведомлений федеральных судов США по делам о банкротстве, система BNC снова работает. Подрядчик BAE Systems утверждает, что данные не похищены, но причину сбоя не раскрывает.

BlockSpam

Новости индустрии

UAC-0099 применила новый бэкдор с управлением через сеть Yggdrasil, после чего Sandworm стёрла данные украинской логистической компании

По данным ESET, группа UAC-0099 получила доступ к украинской логистической компании через фишинг и развернула новый бэкдор MythicRatatoskr с C2-сервером в mesh-сети Yggdrasil. Затем доступ был передан Sandworm, которая уничтожила данные.[^1]

BlockSpam

Новости индустрии

SOCRadar: аффилиаты INC и The Gentlemen, по оценке исследователей, проводили взломы с помощью ИИ-агентов

По оценке SOCRadar, аффилиаты вымогательских групп INC и The Gentlemen использовали ИИ-агентов для вторжений через уязвимые пограничные системы, а человек-оператор проверял каждый шаг; чем закончились требования выкупа, неизвестно[^1].

BlockSpam

Новости индустрии

Cloudflare добавила в Logpush SQL-трансформации логов до экспорта

По данным Cloudflare, функция Transformers в Logpush стала общедоступной. Она позволяет фильтровать записи, маскировать чувствительные данные и перестраивать поля с помощью SQL до отправки логов в SIEM, аналитические системы и хранилища[^1].

BlockSpam

Новости индустрии

Сайты Canonical снова пострадали от DDoS-атаки

8 октября Canonical подтвердила продолжительную DDoS-атаку на свои сайты[^1]. По оценке OMG! Ubuntu, простой длился чуть более четырёх часов, а Launchpad и Snap Store, судя по всему, не пострадали[^1].

BlockSpam

Новости индустрии

США нарушили работу двух хакерских инструментов, связанных с китайскими госгруппировками

По данным SecurityWeek, власти США объявили о нарушении работы инструментов MicroScan и FishHub компании Integrity Tech, которые, по словам американской стороны, применялись против критической инфраструктуры, и изъяли связанные с ними домены[^1].

BlockSpam

Новости индустрии

Отчёт SailPoint: защита идентичностей ИИ-агентов отстаёт от темпов их внедрения

Партнёрский материал The Hacker News от 9 октября 2026 года пересказывает отчёт SailPoint «Horizons of Identity Security». По данным компании, на самом низком уровне зрелости защиты идентичностей ИИ-агентов находятся 54% организаций. Для идентичностей сотрудников этот показатель составляет 23%[^1].

BlockSpam