Тег: #vredonosnoepo
Не успел катарский песок осесть, а кибер-хищники уже точат зубы на Чемпионат мира по футболу 2026! ФБР и эксперты тревожно заявляют: поддельные сайты FIFA, банковские трояны в пиратских стримах и...
Народ, похоже, доигрались: малварь теперь орудует через расширения для браузеров, чтобы сливать ваши переписки с ChatGPT, Claude и Gemini. Суть в том, что эти расширения тихонько собирают всё, что вы...
Китайская APT-группа UNC5221 не дремлет! Они юзают новые бэкдоры Brickstorm, Plenet и AgentPSD, чтобы не просто ломать Microsoft 365, а ещё и гарантированно оставаться там надолго. Суть атаки в том,...
Ребята, в экосистеме npm опять жарко: обнаружены серии supply chain атак. Злодеи пустили в ход более 50 скомпрометированных пакетов, чтобы сливать инфу (кто-то даже eBPF руткт умудрился...
Масштабная операция CrowdStrike, Google и Shadowserver Foundation вывела из строя GlassWorm — вредонос, который с начала 2025 года скрыто атаковал разработчиков через "зараженные" пакеты и...
Свежие новости от киберфронта: белорусская группа Ghostwriter (она же UAC-0057 или UNC1151) опять взялась за украинские правительственные структуры. Фишка атаки в том, что они используют...
Представьте: популярные PHP-пакеты Laravel-Lang, которые есть почти у каждого второго разраба, заразили суперхитрым стилером аккаунтов! Злодеи интегрировали вредоносный код прямо в обновления,...
Ребята, случился новый эпик фейл в supply chain! Кампания TrapDoor атакует npm, PyPI и Crates.io, подсовывая сотни версий вредоносных пакетов для кражи ваших учетных данных. Фишка в том, что эти...
Представьте: вы запилили крутое приложение, а вместе с ним незаметно установили троян! На днях обнаружили вредоносный NuGet-пакет, который маскировался под официальный SDK бразильского банка Sicoob и...
Представьте: вы активно юзаете OpenAI Codex, а через удобный UI-инструмент на npm под названием codexui-android злоумышленники сливают ваши токены аутентификации. Фишка в том, что пакет выглядел...
Ребята, очередной привет от SmartApeSG! Эти красавцы снова активизировались, но теперь их фишка — ClickFix скрипты. Суть проста: вас заманивают на фейковую страничку верификации, где предлагают...
На поле боя кибербезопасности появился новый игрок – Android-троян OverlayPhantom. Он уже с мая 2025 года (!) скрытно атакует пользователей в десяти странах и нацелен на кражу банковских данных, фин....