Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Оператор вредоносного ПО оставил свой сервер доставки полностью открытым, и компания Rapid7 скачала весь набор инструментов: 1 048 файлов, включающих шаблоны приманки, тесты по подделке имен файлов, эксперименты по запуску, дропперы, заметки разработчиков и дв...
Читать материалНедавно обнаруженный шпионский имплантант использует взломанный календарь Microsoft 365 в качестве канала управления, размещая в нём инструкции операторов и вывозя похищенные файлы в виде вложений к событиям календаря, датированным 2050 годом.Компания Group-IB...
Читать материалВ первые месяцы после анонса Mythos компанией Anthropic 7 апреля отрасль сосредоточилась на объёме. Сколько новых CVE добавит Mythos к и без того перегруженному конвейеру? Как быстро поток обнаружений, генерируемых ИИ, перегрузит возможности сортировки угроз? ...
Читать материалПо иронии судьбы платформа искусственного интеллекта (ИИ) с открытым исходным кодом Hugging Face сообщила, что стала жертвой хакерской атаки, совершенной автономной системой ИИ-агентов.Компания сообщила, что в начале прошлой недели обнаружила инцидент, направл...
Читать материалИсследователи в области кибербезопасности выявили новую атаку на цепочку поставок программного обеспечения под кодовым названием SleeperGem, направленную против экосистемы Ruby, после того как на RubyGems были опубликованы три вредоносных модуля gem, предназна...
Читать материалКомпания F5 выпустила исправления для критической уязвимости nginx, позволяющей удаленному неавторизованному злоумышленнику вызвать переполнение буфера кучи в рабочем процессе с помощью специально сформированных HTTP-запросов. Уязвимость CVE-2026-42533 была ис...
Читать материалРанее неизвестный злоумышленник был признан ответственным за эксплуатацию недавно обнаруженных уязвимостей в VPN-устройствах SonicWall Secure Mobile Access (SMA) серии 1000 в режиме «нулевого дня» до их публичного раскрытия, начиная с 22 июня 2026 года.Компани...
Читать материалВ работе ChatGPT произошел масштабный сбой. Согласно данным на сайте Detector404, на проблемы жалуются пользователи ряда стран, в том числе Германии, США, Нидерландов и России. Количество жалоб стало значительно расти приблизительно после 17:15 мск
Читать материал18-летний Оуэн Флауэрс и 20-летний Талха Джубаир были приговорены в четверг, 16 июля 2026 года, в Королевском суде Вулвича к пяти с половиной годам лишения свободы каждый за хакерскую атаку на «Транспорт для Лондона» (TfL), совершенную в 2024 году.В результате...
Читать материалЗнакомый репозиторий. Полезный установщик. Невинная настройка синхронизации. А потом передача данных идёт не так, как надо, устройство начинает общаться с кем-то другим, и ущерб набирает обороты быстрее, чем удаётся это объяснить.Старые ошибки возвращаются, сл...
Читать материалИсследователи в области кибербезопасности обратили внимание на новое модульное вредоносное ПО под названием TELEPUZ, которое с конца апреля 2026 года распространяется через веб-сайты, зараженные приманками ClickFix.«Это вредоносное ПО полнофункционально, компа...
Читать материалСложное вредоносное ПО, которое ранее приписывалось связанному с Китаем злоумышленнику, вновь обнаружилось спустя более четырёх лет на территории тайваньской производственной компании, наряду с ранее не описанным бэкдором под названием Stupig.Daxin («srt64.sys...
Читать материал