Свежие новости от киберфронта: белорусская группа Ghostwriter (она же UAC-0057 или UNC1151) опять взялась за украинские правительственные структуры. Фишка атаки в том, что они используют...
Представьте: популярные PHP-пакеты Laravel-Lang, которые есть почти у каждого второго разраба, заразили суперхитрым стилером аккаунтов! Злодеи интегрировали вредоносный код прямо в обновления,...
Ребята, случился новый эпик фейл в supply chain! Кампания TrapDoor атакует npm, PyPI и Crates.io, подсовывая сотни версий вредоносных пакетов для кражи ваших учетных данных. Фишка в том, что эти...
Представьте: вы запилили крутое приложение, а вместе с ним незаметно установили троян! На днях обнаружили вредоносный NuGet-пакет, который маскировался под официальный SDK бразильского банка Sicoob и...
Представьте: вы активно юзаете OpenAI Codex, а через удобный UI-инструмент на npm под названием codexui-android злоумышленники сливают ваши токены аутентификации. Фишка в том, что пакет выглядел...
Ребята, очередной привет от SmartApeSG! Эти красавцы снова активизировались, но теперь их фишка — ClickFix скрипты. Суть проста: вас заманивают на фейковую страничку верификации, где предлагают...
На поле боя кибербезопасности появился новый игрок – Android-троян OverlayPhantom. Он уже с мая 2025 года (!) скрытно атакует пользователей в десяти странах и нацелен на кражу банковских данных, фин....
Представьте: хакеры юзают YouTube и прокачанное SEO, чтобы подсунуть малварь WeedHack под видом крутых модов для Minecraft. С января 2026-го уже 116 000+ геймеров по всему миру попали в ловушку....
Группа TA4922 не дремлет! Эти перцы раскидывают по миру (Япония, Европа, ЮВА) сразу четыре типа зловредов: Atlas RAT, RomulusLoader, SilentRunLoader и ValleyRAT. В чем фишка? Они не просто угоняют...
Представьте: AI-ассистенты теперь под прицелом! Исследователи обошли защитные сканеры крупных игроков вроде Cisco, ClawHub и Vercel, которые должны были ловить вредоносные AI-скиллы. Это значит, что...
На поле боя кибербезопасности появился новый игрок – Reaper, прокачанная версия стилера SHub, нацеленная прямо на Mac-пользователей. Фишка в том, что маскируется он под популярное ПО на фейковых...
На радарах ESET засветилась свежая Android-шпионская группировка Asin, таргетирующая арабоязычных юзеров. Фишка в том, что малварь распространяется через фейковые новостные сайты, утилиты и карты...