Всего 822 новостей
Microsoft зафиксировала масштабную фишинговую кампанию, использующую тему «кодекса корпоративной этики» для кражи учетных данных. Злоумышленники применяют многоэтапную цепочку атак и легитимные...
На этой неделе злоумышленники сменили тактику: вместо разовых взломов они перешли к долгосрочной «оккупации» корпоративных сетей. В арсенале хакеров появились фишинг на базе ИИ, новые шпионские...
На npm обнаружен вредоносный пакет «tanstack», который маскировался под легитимный SDK «TanStackPlayer». Сразу после установки скрипт postinstall крадет файлы окружения разработчика с целевой машины....
Двое американских экспертов по кибербезопасности получили по четыре года тюрьмы за сотрудничество с группировкой BlackCat. С апреля по декабрь 2023 года они помогали распространять вирус-вымогатель...
Компания Blend Labs представила Autopilot MCP — сервер на базе нового открытого протокола Model Context Protocol, который открывает ИИ-агентам безопасный доступ к своей платформе кредитования. Теперь...
Уязвимость обхода аутентификации в cPanel (CVE-2026-41940) стала массово эксплуатироваться различными группами злоумышленников. Атаки приводят к дефейсу сайтов и развертыванию вредоносного ПО,...
Компания Owl Cyber Defense представила компактный аппаратный диод Owl IRD, предназначенный для безопасной передачи данных скомпрометированных устройств в изолированные среды анализа. Решение...
Компания Operant AI представила решение Endpoint Protector для защиты корпоративных AI-агентов и инструментов, использующих протокол MCP. Продукт позволяет ИТ-специалистам обнаруживать и...
Хакеры взломали DigiCert с помощью социальной инженерии, отправив сотруднику поддержки вредоносный файл под видом скриншота. В результате инцидента злоумышленники получили доступ к внутренним...
Penske Logistics представила платформу Supply Chain Insight для отслеживания логистических операций в реальном времени. Решение объединяет данные о транспортировке и складировании в едином мобильном...
Разработчики Progress Software выпустили критический патч для MOVEit Automation, устраняющий уязвимости обхода аутентификации (CVE-2026-4670) и повышения привилегий (CVE-2026-5174). О случаях...
Хакерская группировка Silver Fox запустила масштабную кампанию, отправив более 1600 фишинговых писем с налоговой тематикой организациям в России и Индии. В ходе атак злоумышленники распространяют...