Дайджест недели: старые уловки, угрозы Fast16 и атаки на цепочки поставок
27.04.2026
The Hacker News
53
Неделя в кибербезопасности прошла под знаком возвращения старых угроз: от вредоносного ПО Fast16 и опасных расширений до эксплуатации инструментов удаленного доступа. Злоумышленники продолжают эффективно использовать фишинговые схемы под видом техподдержки и уязвимости в цепочках поставок. Большинство атак опираются на классические методы, которые долгое время остаются неисправленными. Почему это важно: акцент на простых, но «забытых» векторах атак доказывает, что базовые меры защиты по-прежнему игнорируются, чем пользуются хакеры.
Представьте: 220 миллионов записей о ваших путешествиях — от паспортных данных до маршрутов полетов с 2017 по 2026 год — спокойно лежали в открытом доступе. Все потому, что какая-то вьетнамская...
Ребята, на горизонте новая беда! Нулевой день StyleSmuggler активно эксплуатируется, позволяя злоумышленникам заливать бэкдоры на Linux-серверы, работающие под управлением всех версий Magento и Adobe...
Фишеры снова прокачались! Теперь они используют «ASCII-контрабанду» – вставляют невидимые символы Unicode в середине вредоносных ссылок. Для нас ссылка выглядит как legit-домен, а для почтовых...
CrowdStrike выкатили SafeMind – это не просто очередной AI-инструмент, а целая "агентная" система, заточенная специально под киберзащитников. Суть в том, что вместо универсальных ИИ-моделей, которые...