Представьте: вы, ни о чем не подозревая, кликаете по ссылке, а в это время ваши GitHub-токены утекают к злоумышленникам прямо из VS Code! Свежая zero-day уязвимость позволяет стибрить их, используя...
Представьте, ребят: всего один клик по ссылке, и ваш Windows Search URI незаметно отдает NTLMv2-хеши злоумышленникам. Это та же лазейка, что была в Snipping Tool (CVE-2026-33829), но Microsoft пока...
Представьте: Laravel, один из самых популярных PHP-фреймворков, опять отличился, но не с лучшей стороны. Свежая уязвимость (CVE-2026-48019) типа CRLF Injection позволяет злодеям "подделать" заголовки...
На хакерской сцене появилась новая фишка: киберпреступники начали активно применять ИИ-инструменты для автоматизации атак на Active Directory и обхода систем EDR. Это не просто рядовой фишинг, а...
Представьте: вы админ сайта на WordPress, а ваш Kirki-плагин, казалось бы, безобидный инструмент, внезапно открывает двери для кого угодно! Более 500 000 сайтов на WordPress оказались под угрозой...
Представьте: к вам приходит «коммерческое предложение», а внутри сидит новенький троян JS.MonoGlyphRAT, который обходит традиционные антивирусы. Фишка в том, что хакеры маскируют малварь под обычные...
На сцене киберугроз новый хит сезона: русскоязычная группировка The Gentlemen рвет чарты, занимая второе место по активности среди шифровальщиков. Их фишка — убойный коктейль из эксплуатации дыр в...
Новая кампания HazyBeacon показала, как хакеры виртуозно используют AWS для своих тёмных делишек, маскируясь под легитимный трафик. Вместо того чтобы поднимать свои серваки, которые легко...
Хакеры нашли новый уровень изощренности: они мимикрируют под установщики Claude Code и OpenAI Codex, размещая фейковые страницы прямо на доверенных Google Sites. Фишка в том, что Google Sites — это...
Ребята, налетай! Фишинг-платформа Kali365, которая раньше спецовалась по Microsoft 365, теперь взяла разгон и цепляет Okta и MAX Messenger. Это не просто расширение, это сигнал: атакующие...
На Mac'и снова охотятся, и довольно дерзко! Через Google Ads злоумышленники подсовывают фейковые приложения, которые тайно устанавливают мощный бэкдор FlutterShell. Фишка в том, что реклама выглядит...
Представьте: вы устанавливаете пакет, а вместе с ним совершенно незаметно пролезает самораспространяющийся червь! Злоумышленники научились обходить стандартные проверки, пряча вредоносный код не в...