Всего 89 новостей
Представляете, хакеры не только атакуют, но и активно обучают новичков, как найти, эксплуатировать и заработать на уязвимостях! Анализ свежих хакерских гайдов показывает: они сосредоточены на...
Группа TA4922 не дремлет! Эти перцы раскидывают по миру (Япония, Европа, ЮВА) сразу четыре типа зловредов: Atlas RAT, RomulusLoader, SilentRunLoader и ValleyRAT. В чем фишка? Они не просто угоняют...
Представьте: появилась новая версия HexStrike AI 6.0 — это просто зверь для редтиминга. Фишка в том, что он совмещает 127 (!) крутых инструментов кибербеза с BOAZ, движком для обхода EDR и...
Представьте: AI-ассистенты теперь под прицелом! Исследователи обошли защитные сканеры крупных игроков вроде Cisco, ClawHub и Vercel, которые должны были ловить вредоносные AI-скиллы. Это значит, что...
Представьте: вас шантажируют, вы платите выкуп, а ваши данные всё равно остаются нечитаемыми. Это не кошмар, а новая реальность с шифровальщиком VECT 2.0. Он настолько криво написан, что даже родной...
Представьте: ИИ-системы, способные самостоятельно планировать и выполнять сложные задачи, теперь под прицелом хакеров, и это не просто фишинг. Исследователи обнаружили цепочки атак с нулевым кликом,...
На поле боя кибербезопасности появился новый игрок – Reaper, прокачанная версия стилера SHub, нацеленная прямо на Mac-пользователей. Фишка в том, что маскируется он под популярное ПО на фейковых...
На радарах ESET засветилась свежая Android-шпионская группировка Asin, таргетирующая арабоязычных юзеров. Фишка в том, что малварь распространяется через фейковые новостные сайты, утилиты и карты...
Представьте: самораспространяющийся червь Miasma залетел на GitHub и заразил аж 73 репозитория Microsoft, включая те, что связаны с Azure! Это классический случай атаки на цепочку поставок, когда под...
Представьте: вы спокойно храните свои приватные Docker-образы в Gitea, а потом бац! Любой желающий может их скачать без логина и пароля. Именно такая лазейка, CVE-2026-27771 с крутой оценкой в 8.2...
Представьте: хакеры ломают сервер через дыру в Marimo (CVE-2026-39987), а дальше не сами копаются, а спускают с поводка LLM-агента, который сам ищет облачные креды и рулит постэксплойтом! Это вам не...
Представьте: вы просите ChatGPT сделать саммари статьи, а он вместо этого ненароком подсовывает вам фишинговую ссылку! Это не фантастика, а реальная уязвимость ChatGPhish, которую обнаружили спецы...