Hola Browser попался! Криптомайнер в "доверенном" софте
10.06.2026
Cyber Security News
1
Представьте: вы скачиваете Hola Browser, а вместе с ним получаете "бонус" — криптомайнер. Так и произошло, когда злоумышленники скомпрометировали цепочку поставок, подсунув вредонос me.exe прямо в официальный дистрибутив. Миллионы пользователей Windows могли незаметно майнить крипту для хакеров, даже не догадываясь об этом. Это яркий пример атак на supply chain, где страдает репутация разработчика, а юзеры получают скрытый майнинг. Что делать? Всегда проверяйте хэши скачанных файлов (если есть такая возможность), используйте песочницы для запуска нового ПО и не доверяйте слепо даже «официальным» источникам.
Новый вариант ботнета Gafgyt, названный C0XMO, тихо распространяется, целясь в популярные DD-WRT роутеры. Через уязвимость в UPnP-сервисе хакеры получают полный контроль без пароля — твой роутер...
Представьте: вы платите онлайн, а ваши данные карты улетают прямо в Stripe – но не в базу ретейлера, а прямиком к мошенникам! Новая схема Magecart крутит Stripe как Command & Control сервер и точку...
Представь, что твои рабочие инструменты вдруг стали пушками в руках злодеев. Именно это сейчас происходит: хакеры всё чаще используют стандартные системные утилиты, игнорируя создание своих...
Наконец-то что-то реально полезное от OWASP! Новый инструмент CVE Lite CLI тащит сканирование уязвимостей зависимостей прямо в терминал разработчика. Забудьте про вечно зарытые в CI пайплайнах...