Всего 143 новостей
Хакеры взломали серверы обновлений популярного плагина Smart Slider 3 Pro и распространили версию 3.5.1.35 с бэкдором. Уязвимость затрагивает пользователей WordPress и Joomla, использующих этот...
В популярном SDK EngageLab для Android обнаружена критическая уязвимость, позволяющая приложениям обходить песочницу системы и красть закрытые данные. Проблема затронула 50 миллионов устройств,...
Группа злоумышленников UAT-10362 атакует тайваньские НКО и университеты с помощью новой вредоносной программы LucidRook. Этот сложный загрузчик написан на языке Lua и использует библиотеки Rust для...
Сотрудники компаний все чаще используют нейросети без ведома IT-отделов, создавая феномен «теневого ИИ». Такие инструменты работают вне корпоративного контура безопасности, становясь «слепыми зонами»...
Хакеры используют уязвимость нулевого дня в Adobe Reader через специально сформированные PDF-файлы, активность которых отслеживается с декабря 2025 года. Исследователь Хайфей Ли из EXPMON...
Хакерская группировка Bitter, предположительно связанная с индийскими властями, организовала кампанию по слежке за журналистами, активистами и чиновниками в регионе MENA. Исследователи из Access Now,...
Малварь Chaos эволюционировала и теперь активно атакует неправильно настроенные облачные инфраструктуры, расширяя свою географию за пределы роутеров. Новая версия вредоносного ПО дополнительно...
Исследователи обнаружили скрытный ботнет Masjesu, который с 2023 года работает как сервис DDoS-атак по заказу в Telegram. Вредоносное ПО нацелено на IoT-устройства, включая роутеры и шлюзы с...
Группировка APT28 запустила новую фишинговую кампанию, нацеленную на Украину и страны НАТО. В атаках используется ранее не задокументированный бэкдор PRISMEX, который применяет стеганографию,...
Корпоративные системы управления доступом (IAM) теряют эффективность из-за фрагментации учетных данных в распределенных сетях. Рост числа облачных приложений и автономных систем создает так...
Компания Anthropic представила проект Glasswing, использующий новую ИИ-модель Claude Mythos для поиска уязвимостей нулевого дня. К инициативе уже присоединились технологические гиганты, включая...