Злоумышленники активно используют тему атак беспилотников для продвижения подозрительных Telegram-каналов. Они представляются соседями в чатах и распространяют ссылки на каналы с ложными оповещениями. Мошенники вступают в районные и домовые чаты, выдавая себя за местных жителей, часто под видом девушек. Во время обсуждения атак БПЛА они публикуют ссылки на каналы с названиями, содержащими...

Europol провёл операцию по ликвидации VPN-сервиса First VPN, который активно использовался киберпреступниками для сокрытия своей деятельности. В ходе операции были арестованы подозреваемые, а также закрыты серверы и домены, связанные с этим сервисом. С 19 по 20 мая 2026 года Europol провёл операцию, в ходе которой был ликвидирован VPN-сервис First VPN. Этот сервис активно использовался...

Red Hat предложила новый подход к снижению нагрузки на команды информационной безопасности. Компания предлагает использовать минимальные контейнерные образы и платформу Anchore для более эффективной обработки уязвимостей. Red Hat представила стратегию, направленную на уменьшение количества ложных тревог в уведомлениях об уязвимостях. Основная идея заключается в использовании минимальных...

Площадка B1ack’s Stash организовала массовую раздачу данных платёжных карт в даркнете. Причиной акции стал конфликт с продавцами, которые перепродавали данные на других криминальных ресурсах. Площадка B1ack’s Stash бесплатно выложила миллионы записей с данными платёжных карт. По данным SOCRadar, администраторы сначала заблокировали около 8 млн записей CVV2, а затем около 4,6 млн записей...

В каталоге PyPI найдены заражённые версии библиотеки durabletask, которые могут привести к краже данных и уничтожению файловой системы. Вредоносный код активируется при импорте библиотеки и способен похищать данные из облачных сервисов, Kubernetes, SSH и других систем. В PyPI обнаружены вредоносные версии библиотеки durabletask, связанной с Durable Task Framework для облачных и...

Microsoft сообщила о двух активно эксплуатируемых уязвимостях в Defender, которые могут привести к повышению привилегий и отказу в обслуживании. Первая уязвимость, CVE-2026-41091, имеет высокий уровень опасности и позволяет злоумышленникам получить права SYSTEM. Вторая, CVE-2026-45498, вызывает отказ в обслуживании. Microsoft выпустила обновления для устранения этих уязвимостей в версиях...

Кэшированные ключи доступа на устройствах Windows могут стать отправной точкой для масштабных атак. Идентификационные данные, включая облачные учетные записи и сервисные аккаунты, превращаются в главный инструмент злоумышленников. Кэшированные учетные данные на устройствах Windows, которые автоматически сохраняются при входе пользователя, могут открыть доступ к критически важным ресурсам...

Компания Microsoft объявила о постепенном отказе от использования SMS-кодов для входа и восстановления доступа к личным учетным записям. Это решение связано с уязвимостью SMS-кодов к фишингу и атакам с подменой SIM-карт. Microsoft переходит на более безопасные методы аутентификации, такие как ключи доступа и подтверждение через электронную почту. Ключи доступа позволяют пользователям входить...

Mozilla закрыла в Firefox 151 крупный набор уязвимостей, среди которых есть ошибки с высокой оценкой. Часть проблем затрагивает изоляцию процессов, обработку веб-контента и механизмы памяти, поэтому обновление браузера лучше не откладывать. Mozilla Foundation выпустила бюллетень безопасности 2026-46 от 19 мая 2026 года. В нём перечислены 31 уязвимость, исправленная в Firefox 151. Четыре...

Платформа Railway, которая ежемесячно тратит миллионы на Google Cloud, столкнулась с масштабным простоем после того, как автоматические системы Google ошибочно заблокировали её производственный аккаунт. Основатель компании Джейк Купер выразил недоумение, отметив, что аккаунт с многомиллионными расходами был заблокирован без предупреждения. Railway, облачная платформа с более чем 3 миллионами...