Всего 95 новостей
Компания Trellix сообщила о взломе своего репозитория с исходным кодом. Злоумышленники получили доступ к части внутренних данных разработчиков, однако клиентские системы и корпоративная сеть, по...
Появился новый фишинговый набор Bluekit, который объединяет управление доменами, обход 2FA и перехват сессий в единой панели администратора. Этот инструмент автоматизирует создание поддельных сайтов,...
Обнаружен новый инфостилер MicroStealer, который начал активно атаковать секторы телекоммуникаций и образования. Вредоносное ПО появилось в декабре 2025 года и за короткий срок распространилось в...
Microsoft зафиксировала масштабную фишинговую кампанию, использующую тему «кодекса корпоративной этики» для кражи учетных данных. Злоумышленники применяют многоэтапную цепочку атак и легитимные...
На этой неделе злоумышленники сменили тактику: вместо разовых взломов они перешли к долгосрочной «оккупации» корпоративных сетей. В арсенале хакеров появились фишинг на базе ИИ, новые шпионские...
На npm обнаружен вредоносный пакет «tanstack», который маскировался под легитимный SDK «TanStackPlayer». Сразу после установки скрипт postinstall крадет файлы окружения разработчика с целевой машины....
Двое американских экспертов по кибербезопасности получили по четыре года тюрьмы за сотрудничество с группировкой BlackCat. С апреля по декабрь 2023 года они помогали распространять вирус-вымогатель...
Компания Blend Labs представила Autopilot MCP — сервер на базе нового открытого протокола Model Context Protocol, который открывает ИИ-агентам безопасный доступ к своей платформе кредитования. Теперь...
Уязвимость обхода аутентификации в cPanel (CVE-2026-41940) стала массово эксплуатироваться различными группами злоумышленников. Атаки приводят к дефейсу сайтов и развертыванию вредоносного ПО,...
Компания Owl Cyber Defense представила компактный аппаратный диод Owl IRD, предназначенный для безопасной передачи данных скомпрометированных устройств в изолированные среды анализа. Решение...
Компания Operant AI представила решение Endpoint Protector для защиты корпоративных AI-агентов и инструментов, использующих протокол MCP. Продукт позволяет ИТ-специалистам обнаруживать и...
Хакеры взломали DigiCert с помощью социальной инженерии, отправив сотруднику поддержки вредоносный файл под видом скриншота. В результате инцидента злоумышленники получили доступ к внутренним...