Всего 246 новостей
Хакеры начали использовать ИИ для создания вредоносного ПО NGate, которое маскируется под легитимные приложения для NFC-платежей на Android. Новый инструмент позволяет злоумышленникам эффективнее...
Хакеры запустили новую кампанию с использованием трояна PureRAT, который скрывает вредоносный код внутри обычных PNG-изображений. Полезная нагрузка запускается исключительно в оперативной памяти, не...
Хакеры начали использовать систему уведомлений GitHub для фишинговых атак на разработчиков. Злоумышленники рассылают запросы на авторизацию вредоносных OAuth-приложений, мимикрируя под легитимные...
CISA добавила три критические уязвимости в Cisco Catalyst SD-WAN Manager в каталог эксплуатируемых угроз (KEV). Государственные агентства и организации обязаны устранить бреши до 23 апреля 2026 года...
Более 6000 экземпляров Apache ActiveMQ остаются уязвимыми для критической бреши CVE-2026-34197 и доступны из интернета. CISA уже внесла эту уязвимость в каталог эксплуатируемых угроз (KEV), а фонд...
Хакеры начали использовать набор инструментов Nightmare-Eclipse, включая BlueHammer, RedSun и UnDefend, для атак на корпоративные сети. В качестве точки входа злоумышленники применяют...
Новая RaaS-группировка The Gentlemen активно атакует корпоративные сети, используя вредоносное ПО для Windows, Linux и специализированный локер на языке C для VMware ESXi. С середины 2025 года...
ИИ-модели нового поколения начинают самостоятельно находить уязвимости и выстраивать цепочки атак, значительно упрощая работу злоумышленников. Из-за автоматизации этот процесс происходит гораздо...
Масштабная кампания «StealTok» скомпрометировала 130 тысяч пользователей через 12 вредоносных расширений для браузеров Chrome и Edge. Под видом инструментов для скачивания видео из TikTok дополнения...
В серверах для запуска LLM под названием SGLang обнаружена критическая уязвимость CVE-2026-5760, позволяющая удаленно выполнить произвольный код. Хакеры могут использовать специально подготовленные...
CISA выпустила критическое предупреждение о компрометации популярного JS-библиотеки Axios через атаку на цепочку поставок. Злоумышленники получили возможность внедрить вредоносный код в инструмент,...
Новая уязвимость «Comment and Control» позволяет проводить prompt-инъекции через комментарии и заголовки issue на GitHub. Под угрозой оказались популярные AI-инструменты: Claude Code, Gemini CLI и...