Всего 143 новостей
Троян JanelaRAT, модифицированная версия BX RAT, активно атакует финансовые институты в Бразилии и Мексике. В 2025 году в Бразилии было зафиксировано 14 739 инцидентов, в ходе которых вредонос...
ФБР совместно с индонезийской полицией ликвидировало инфраструктуру крупной фишинговой сети W3LL и задержало её предполагаемого разработчика. С помощью одноименного инструмента злоумышленники крали...
Начало недели ознаменовалось обнаружением критической уязвимости нулевого дня в PDF-файлах, которая оставалась незамеченной несколько месяцев. Параллельно эксперты фиксируют активность...
Anthropic ограничила работу модели Mythos Preview, так как она научилась самостоятельно находить и эксплуатировать уязвимости нулевого дня во всех популярных ОС и браузерах. Эксперты предупреждают,...
Северокорейская хакерская группировка APT37 (ScarCruft) начала новую кампанию через Facebook, используя социальную инженерию для распространения трояна RokRAT. Злоумышленники добавляются в друзья к...
OpenAI отозвала сертификат подписи своих macOS-приложений после инцидента с цепочкой поставок, произошедшего 31 марта. В ходе автоматизированного процесса GitHub Actions была загружена вредоносная...
Хакеры скомпрометировали сайт CPUID и около суток распространяли вредоносные версии популярных утилит CPU-Z и HWMonitor. Скачанные в этот период инсталляторы заражали системы трояном удаленного...
Adobe выпустила экстренное обновление для устранения критической уязвимости CVE-2026-34621 в Acrobat Reader, которая уже активно эксплуатируется злоумышленниками. Уязвимость получила оценку 8.6 по...
Кампания GlassWorm эволюционировала: теперь злоумышленники используют вредоносный дроппер, написанный на языке Zig, для скрытного заражения всех IDE на компьютере разработчика. Вектором атаки стало...
Исследователи LayerX предупреждают, что AI-расширения для браузеров стали новой «слепой зоной» корпоративной безопасности. В отличие от других инструментов, эти дополнения часто остаются вне контроля...
Google внедрил технологию Device Bound Session Credentials (DBSC) в Chrome 146 для пользователей Windows. Функция привязывает сессии браузера к конкретному устройству, что делает бесполезными...
Критическая уязвимость CVE-2026-39987 в Python-инструменте Marimo была проэксплуатирована всего через 10 часов после публичного раскрытия информации. Баг с оценкой 9.3 по шкале CVSS позволяет...