Тег: #kiberbezopasnost
Ребята, налетай! Фишинг-платформа Kali365, которая раньше спецовалась по Microsoft 365, теперь взяла разгон и цепляет Okta и MAX Messenger. Это не просто расширение, это сигнал: атакующие...
На Mac'и снова охотятся, и довольно дерзко! Через Google Ads злоумышленники подсовывают фейковые приложения, которые тайно устанавливают мощный бэкдор FlutterShell. Фишка в том, что реклама выглядит...
Представьте: вы устанавливаете пакет, а вместе с ним совершенно незаметно пролезает самораспространяющийся червь! Злоумышленники научились обходить стандартные проверки, пряча вредоносный код не в...
Представьте: вы качаете крутой инструмент для реверса, а получаете майнер или шпиона. Хакеры создают идеально скопированные сайты популярных security-утилит вроде Ghidra, dnSpy и SpiderFoot. Они...
Майкрософт только что залатал критичную дыру в Edge (CVE-2026-45495), через которую злодеи могли пробраться в твою систему и запустить свой код. Фишка в том, что уязвимость требует лишь перехода на...
Microsoft Threat Intelligence показала, как через prompt injection в GitHub Action от Claude Code можно было вытащить секреты рабочего процесса. Суть в том, что AI, предназначенный для помощи, при...
Представьте: вы скачиваете Hola Browser, а вместе с ним получаете "бонус" — криптомайнер. Так и произошло, когда злоумышленники скомпрометировали цепочку поставок, подсунув вредонос me.exe прямо в...
Новый вариант ботнета Gafgyt, названный C0XMO, тихо распространяется, целясь в популярные DD-WRT роутеры. Через уязвимость в UPnP-сервисе хакеры получают полный контроль без пароля — твой роутер...
Представьте: вы платите онлайн, а ваши данные карты улетают прямо в Stripe – но не в базу ретейлера, а прямиком к мошенникам! Новая схема Magecart крутит Stripe как Command & Control сервер и точку...
Представь, что твои рабочие инструменты вдруг стали пушками в руках злодеев. Именно это сейчас происходит: хакеры всё чаще используют стандартные системные утилиты, игнорируя создание своих...
Наконец-то что-то реально полезное от OWASP! Новый инструмент CVE Lite CLI тащит сканирование уязвимостей зависимостей прямо в терминал разработчика. Забудьте про вечно зарытые в CI пайплайнах...
Народ, срочное включение! Cisco подтвердила активную эксплуатацию критической уязвимости CVE-2026-20245 в своем Catalyst SD-WAN Manager (CVSS 7.8). Это вам не шутки – под ударом те, кто использует...