Purpleshift

Как узнать, не подверглись ли ваши сервера этой атаке

Один из кейсов, с которыми мы участововали в конкурсе Pentest Award 2025

Бэкдор использует для связи с С2 протоколы MQTT и Matrix

Школы и вузы взламывают через краденые аккаунты и устаревший софт

Адреса командных центров прячутся в транзакциях BNB Smart Chain и Solana

Инциденты в Латинской Америке показывают, как полезна правильная настройка сервисов

Доверительные отношения между доменами помогают проводить различные атаки

В отчёте нашего сервиса по поиску компрометации уже фигурирует такая скрытая угроза, как генеративный ИИ

Вместе с дистрибутивами популярных программ пользователи получают средство удалённого доступа злоумышленников

Интересная статистика по угрозам, найденным в резервных копиях при оценке компрометации

В новых атаках засветились .vbs- и .com-дропперы, а также .com-стилер, написанный на Rust

Регистрацию вредоносного провайдера можно отловить через ProviderOrder и ProviderPath

Уязвимость 2020 года до сих пор позволяет простому пользователю поднять права до SYSTEM

Наши эксперты поучаствовали в новой ИБ-конференции

Уязвимость CVE-2025-47179 позволяет получить полный контроль над SCCM

Расширенный аудит поддерживает улучшенный мониторинг безопасности и идентификацию устаревших зависимостей

Выяснили, какие локальные LLM лучше ищут уязвимости

Уязвимость позволяет непривилегированному пользователю получить права root

Наши эксперты выявили, по каким следам можно детектировать популярный инструмент для разведки

Поддельный RPC-сервер получает контекст вызывающего процесса, вплоть до SYSTEM