Тег: #kiberataka
Gamaredon, известные российские шпионы, снова в деле, и это серьезно. Они атакуют Украину, используя хитрый VBScript-червь, который прячется прямо в стандартных функциях Windows. Самое интересное,...
Найдена критическая уязвимость в StrongDM (CVE-2026-4387)! Если вы им пользуетесь, знайте: атакующие могли перехватывать ваши аутентификационные данные, которые StrongDM хранил локально, и угонять...
Хакеры, связанные с Китаем, запустили "Операцию Dragon Weave", нацеленную на госчиновников, ученых и технарей Чехии и Тайваня. Фишка в том, что атака многоступенчатая и доставляет хитрый агент...
Представьте: вы юзаете Claude Code для CI/CD, а злодей через уязвимость в их GitHub Actions незаметно получает доступ ко всему вашему репозиторию. Прикол в том, что беда крылась в правах доступа...
На хакерской сцене появилась новая фишка: киберпреступники начали активно применять ИИ-инструменты для автоматизации атак на Active Directory и обхода систем EDR. Это не просто рядовой фишинг, а...
Представьте: к вам приходит «коммерческое предложение», а внутри сидит новенький троян JS.MonoGlyphRAT, который обходит традиционные антивирусы. Фишка в том, что хакеры маскируют малварь под обычные...
На сцене киберугроз новый хит сезона: русскоязычная группировка The Gentlemen рвет чарты, занимая второе место по активности среди шифровальщиков. Их фишка — убойный коктейль из эксплуатации дыр в...
Новая кампания HazyBeacon показала, как хакеры виртуозно используют AWS для своих тёмных делишек, маскируясь под легитимный трафик. Вместо того чтобы поднимать свои серваки, которые легко...
Представьте: вы ищете ChatGPT, а вместо него скачиваете кота в мешке с бонусом в виде малвари! Злоумышленники запустили кампанию, где через рекламные объявления в поиске продвигают фейковые сайты с...
Забудьте про скучные фейковые страницы логина! Киберпреступники эволюционируют и теперь вместо попыток заставить вас ввести пароль, они сразу подсовывают малварь-инфостилер. Это как диверсия – вирус...
На Mac'и снова охотятся, и довольно дерзко! Через Google Ads злоумышленники подсовывают фейковые приложения, которые тайно устанавливают мощный бэкдор FlutterShell. Фишка в том, что реклама выглядит...
Dashlane признался: хакеры сумели обойти 2FA брутфорсом и угнали зашифрованные хранилища паролей у менее 20 пользователей. Фишка атаки в том, что злоумышленники не ломали сам сервис, а имитировали...