KZ-CERT

Исследователь под ником BruteCat обнаружил, что перебором можно было узнать номер телефона, привязанный к аккаунту Google, если знать имя пользователя и часть номера. Подробнее на CERT.GOV.KZ

Более 20 вредоносных приложений под видом популярных криптокошельков оказались ловушкой для сбора 12-словных сид-фраз ключей к доступу к средствам. Подробнее на CERT.GOV.KZ

Если ваш сайт или веб-приложение использует Auth0 PHP SDK для авторизации через социальные сети или корпоративные аккаунты — вам срочно стоит обновить библиотеку. Подробнее на: CERT.GOV.KZ

Разработчики Langflow хотели как лучше предоставить удобный способ тестировать код прямо в интерфейсе, а в итоге открыли для хакеров ворота на сервер. Подробнее на CERT.GOV.KZ

Почти каждый второй смартфон в мире сегодня работает на операционной системе, которая либо больше не поддерживается, либо давно не получала обновлений. Подробнее на CERT.GOV.KZ

Почти каждый второй смартфон в мире сегодня работает на операционной системе, которая либо больше не поддерживается, либо давно не получала обновлений. Подробнее на CERT.GOV.KZ

Плохие новости для владельцев «яблочных» устройств: эксперты нашли в протоколе AirPlay и соответствующем SDK целых 23 уязвимости, с помощью которых можно удалённо взламывать устройства — причём в некоторых случаях без участия пользователя. Подробнее на CERT.GOV.KZ

В 2024 году специалисты Google выявили 75 уязвимостей нулевого дня под атакой. На 56% это были дыры в браузерах, мобильных устройствах, десктопных ОС, остальные содержались в продуктах корпоративного класса. Подробнее на CERT.GOV.KZ

Google начала тестирование функции отправки зашифрованных писем с использованием сквозного шифрования для пользователей корпоративной платформы Workspace. Хотя идея реализации инструмента вызывает тревогу у специалистов ИБ. Подробнее на CERT.GOV.KZ

Специалисты АО «ГТС» сообщают, что во всех этих случаях мошенники используют персональные данные (Ф.И.О., адрес), чтобы вызвать доверие. Цель преступников — получить доступ к личным данным граждан и аккаунтам в госприложениях. Подробнее на STS.KZ

В первом квартале 2025 года число DDoS-атак выросло более чем в два раза по сравнению с тем же периодом 2024-го — плюс 110%. Это продолжение прошлогодней тенденции, когда прирост составил 50%. Подробнее на CERT.GOV.KZ

В игровой среде снова активизировались мошенники теперь они распространяют вредонос под видом предложения протестировать новую видеоигру. Цель - -получить пароли, токены и другие личные данные, используя доверие и спешку пользователей. Подробнее на CERT.GOV.KZ

Злоумышленники придумали очередной способ выманить логины и пароли — на этот раз через вложения в формате SVG. Подробнее на CERT.GOV.KZ

Проблема с безопасностью онлайн-аккаунтов становится острее, а с появлением новых угроз, таких как ИИ-атаки, компания решила сделать решительный шаг: полностью отказаться от паролей в пользу более безопасной технологии — passkey. Подробнее на CERT.GOV.KZ

Приложение Copilot от Microsoft, встроенный ИИ-помощник в Windows 11, вызывает обеспокоенность среди пользователей: программа активируется самопроизвольно и игнорирует попытки её отключить. Подробнее на CERT.GOV.KZ

Медицинские и фармацевтические учреждения по всему миру оказались в эпицентре новой киберволны. Виновник — мощный троян ResolverRAT, распространяющийся через якобы официальные письма о юридических претензиях. Подробнее: cert.gov.kz/news/12/2907

Defender for Endpoint теперь автоматически блокирует подозрительные устройства по IP, чтобы предотвратить распространение угроз. Подробнее cert.gov.kz/news/12/2906

Осторожно: опасные смартфоны В дешёвых Android-смартфонах (например, SHOWJI Note 13 Pro, P70 Ultra) нашли встроенный троян. Подробнее cert.gov.kz/news/12/2905

Исследователи из DomainTools обнаружили десяток доменов .TOP, распространяющих Android-троян SpyNote под видом приложений Google Play. Подробнее cert.gov.kz/news/12/2904

После обновления KB5002700 для Office 2016 у пользователей Windows 10 и 11 начали вылетать Word, Excel и Outlook. Подробнее cert.gov.kz/news/12/2903