73 вредоносных расширения для VS Code воруют данные разработчиков
27.04.2026 · The Hacker News

73 вредоносных расширения для VS Code воруют данные разработчиков

Исследователи обнаружили 73 поддельных расширения для VS Code в репозитории Open VSX, которые распространяют вредоносное ПО GlassWorm v2. Шесть из них подтверждены как опасные инструменты для кражи...

Атака ClickFix эволюционировала: теперь без PowerShell и с обходом защиты
27.04.2026 · Cyber Security News

Атака ClickFix эволюционировала: теперь без PowerShell и с обходом защиты

Хакеры обновили технику атаки ClickFix, отказавшись от использования PowerShell в пользу цепочки нативных инструментов Windows — cmdkey и regsvr32. Новый метод позволяет скрытно доставлять удаленную...

Глобальный сбой в Microsoft Outlook: пользователи не могут прочитать почту
27.04.2026 · Cyber Security News

Глобальный сбой в Microsoft Outlook: пользователи не могут прочитать почту

Пользователи по всему миру столкнулись с проблемами при доступе к почтовому сервису Outlook.com. Microsoft подтвердила наличие технического сбоя, который начался 27 апреля 2026 года и затронул работу...

Microsoft разрешила корпорациям удалять Copilot через групповые политики
27.04.2026 · Cyber Security News

Microsoft разрешила корпорациям удалять Copilot через групповые политики

Microsoft выпустила официальную групповую политику, позволяющую системным администраторам централизованно удалять Copilot с корпоративных устройств под управлением Windows 11. Новая настройка...

Приложение из Microsoft Store крало данные пользователей
27.04.2026 · Cyber Security News

Приложение из Microsoft Store крало данные пользователей

В Microsoft Store обнаружили подозрительное приложение Vibing.exe, которое под видом нейросетевого интерфейса тайно собирало скриншоты, аудио и содержимое буфера обмена пользователей. Исследователь...

GMO GlobalSign запускает TLS Connect для автоматизации SSL-сертификатов
27.04.2026 · Help Net Security

GMO GlobalSign запускает TLS Connect для автоматизации SSL-сертификатов

Компания GMO GlobalSign представила TLS Connect — инструмент для автоматизации управления жизненным циклом SSL-сертификатов, разработанный специально для малого и среднего бизнеса. Решение упрощает...

Vidar: стилеры научились прятать вредоносный код в картинках и текстовых файлах
27.04.2026 · Cyber Security News

Vidar: стилеры научились прятать вредоносный код в картинках и текстовых файлах

Авторы популярного стилера Vidar обновили тактику: теперь вредоносные компоненты второго этапа скрываются внутри обычных файлов JPEG и TXT. Такая маскировка позволяет обходить традиционные средства...

Цепочка уязвимостей в CODESYS позволяет внедрять бэкдоры в промышленные системы
27.04.2026 · Cyber Security News

Цепочка уязвимостей в CODESYS позволяет внедрять бэкдоры в промышленные системы

Исследователи Nozomi Networks обнаружили цепочку уязвимостей в платформе CODESYS, позволяющую злоумышленникам подменять приложения в промышленных контроллерах. Авторизованный атакующий может внедрить...

Aptori автоматизирует поиск уязвимостей для ускорения разработки
27.04.2026 · Help Net Security

Aptori автоматизирует поиск уязвимостей для ускорения разработки

Платформа Aptori обновила свой инструмент Runtime-Driven Validation, добавив функции автономного наступательного тестирования безопасности. Решение переходит от пассивного сканирования к активной...

Топ-10 NDR-решений 2026 года для защиты корпоративных сетей
27.04.2026 · Cyber Security News

Топ-10 NDR-решений 2026 года для защиты корпоративных сетей

Традиционный периметр сети уходит в прошлое, а злоумышленники все чаще используют легитимные инструменты и шифрование для обхода защиты. Эксперты представили актуальный рейтинг 10 лучших NDR-решений...

Fast16: новое вредоносное ПО для саботажа критически важных систем
27.04.2026 · Cyber Security News

Fast16: новое вредоносное ПО для саботажа критически важных систем

Обнаружено новое вредоносное ПО fast16, нацеленное на критически важные системы и дорогостоящую инфраструктуру. В отличие от массовых вирусов, этот инструмент создан для точечных атак, направленных...

Ваш IAM не готов к AI: почему старые системы доступа теряют актуальность
27.04.2026 · Help Net Security

Ваш IAM не готов к AI: почему старые системы доступа теряют актуальность

Традиционные системы управления доступом (IAM) проектировались для людей, но сегодня более 90% всех аутентификаций в корпоративных сетях приходится на нечеловеческие сущности. Современные AI-агенты...

Фильтры

Сбросить

Популярные теги