HazyBeacon: когда твоё доверие AWS обернулось против тебя!
Новая кампания HazyBeacon показала, как хакеры виртуозно используют AWS для своих тёмных делишек, маскируясь под легитимный трафик. Вместо того чтобы поднимать свои серваки, которые легко...
Новости
Всего 873 новостей
Осторожно! Поддельный Claude — через Google Sites воруют твои данные!
Хакеры нашли новый уровень изощренности: они мимикрируют под установщики Claude Code и OpenAI Codex, размещая фейковые страницы прямо на доверенных Google Sites. Фишка в том, что Google Sites — это...
Kali365: от Microsoft 365 до Okta и MAX Messenger – фишинг разгулялся!
Ребята, налетай! Фишинг-платформа Kali365, которая раньше спецовалась по Microsoft 365, теперь взяла разгон и цепляет Okta и MAX Messenger. Это не просто расширение, это сигнал: атакующие...
Фейковый ChatGPT: Малварь замаскирована под ИИ, атакует Windows и macOS!
Представьте: вы ищете ChatGPT, а вместо него скачиваете кота в мешке с бонусом в виде малвари! Злоумышленники запустили кампанию, где через рекламные объявления в поиске продвигают фейковые сайты с...
Фишинг XXI века: прощайте, фейковые сайты, встречайте инфостилеры!
Забудьте про скучные фейковые страницы логина! Киберпреступники эволюционируют и теперь вместо попыток заставить вас ввести пароль, они сразу подсовывают малварь-инфостилер. Это как диверсия – вирус...
MacOS под ударом: Google Ads гонят FlutterShell!
На Mac'и снова охотятся, и довольно дерзко! Через Google Ads злоумышленники подсовывают фейковые приложения, которые тайно устанавливают мощный бэкдор FlutterShell. Фишка в том, что реклама выглядит...
Новый npm-червь: binding.gyp — тихий убийца вашего кода!
Представьте: вы устанавливаете пакет, а вместе с ним совершенно незаметно пролезает самораспространяющийся червь! Злоумышленники научились обходить стандартные проверки, пряча вредоносный код не в...
Фейковые Ghidra и dnSpy: как хакеры подсовывают малварь под видом полезного софта
Представьте: вы качаете крутой инструмент для реверса, а получаете майнер или шпиона. Хакеры создают идеально скопированные сайты популярных security-утилит вроде Ghidra, dnSpy и SpiderFoot. Они...
Упс! Dashlane спалил, как хакеры скачали зашифрованные хранилища паролей
Dashlane признался: хакеры сумели обойти 2FA брутфорсом и угнали зашифрованные хранилища паролей у менее 20 пользователей. Фишка атаки в том, что злоумышленники не ломали сам сервис, а имитировали...
Edge под угрозой: уязвимость позволяет выполнить код прямо у тебя в браузере!
Майкрософт только что залатал критичную дыру в Edge (CVE-2026-45495), через которую злодеи могли пробраться в твою систему и запустить свой код. Фишка в том, что уязвимость требует лишь перехода на...
VerdantBamboo и BRICKSTORM: китайцы снова в ваших сетях!
Представьте: год и больше какая-то группа живёт в вашей корпоративной сети. Никто не знает, никто не видит. Именно так работает китайская APT VerdantBamboo, используя супер-стелс-малой BRICKSTORM....
Claude Code и GitHub Actions: как AI подставил секреты под удар
Microsoft Threat Intelligence показала, как через prompt injection в GitHub Action от Claude Code можно было вытащить секреты рабочего процесса. Суть в том, что AI, предназначенный для помощи, при...