Злоумышленники используют механизм обновления программного обеспечения ViPNet для атак на российские организации, включая государственные учреждения. Кампания HelloNet активна с мая и распространяет вредоносное ПО, которое действует как прокси и загрузчик для дополнительных программ. Атаки затронули организации в энергетике, транспорте, образовании и логистике. Исследователи Kaspersky...

Обнаружена уязвимость в Android, которая позволяет приложению Gemini отправлять сообщения без необходимости разблокировки устройства. Проблема связана с особенностями работы системы разрешений. Пользователям рекомендуется проверить настройки безопасности и обновить приложение до последней версии.

Версия 7-Zip 26.02 исправляет уязвимость удалённого выполнения кода, которая могла позволить злоумышленникам запускать вредоносный код через специально созданные архивы. Уязвимость, обнаруженная исследователем Landon Peng, связана с обработкой XZ-сжатых данных. Для эксплуатации требуется взаимодействие пользователя, например открытие вредоносного файла. Обновление необходимо устанавливать...

Эксплойты для критических уязвимостей wp2shell в WordPress стали общедоступными, что требует немедленного обновления систем. Уязвимости CVE-2026-63030 и CVE-2026-60137 позволяют выполнять удалённый код без аутентификации в версиях 6.9.x и 7.0.x. Разработчики WordPress выпустили исправления в версиях 6.9.5 и 7.0.2, активировав автоматическое обновление для уязвимых систем. По данным Searchlight...

Microsoft зафиксировала увеличение числа атак с использованием вредоносного ПО ACR Stealer, которое крадёт пароли из браузеров, токены аутентификации и конфиденциальные документы у корпоративных клиентов. Злоумышленники применяют метод социальной инженерии ClickFix, серверы WebDAV и утилиту MSHTA для доставки вредоносной нагрузки. ACR Stealer, вероятно, является переработанной версией Amatera...

Компания Verizon объявила о сокращении 3000 рабочих мест и продаже 274 магазинов в рамках очередного этапа реструктуризации. Решение вызвало неоднозначную реакцию среди сотрудников. Подробности сделки и дальнейшие планы компании пока не раскрываются.

Пять вредоносных версий пакетов AsyncAPI были опубликованы в Node Package Manager в рамках атаки на цепочку поставок. Злоумышленник использовал уязвимость в GitHub Actions для распространения троянца, способного похищать данные. Заражённые пакеты скачивались более 2,25 миллиона раз в неделю. Вредоносный код загружает дополнительные модули через IPFS и использует сложную инфраструктуру для...

Вредоносная программа OkoBot, активная с апреля 2025 года, включает модуль SeedHunter, предназначенный для кражи сид-фраз аппаратных кошельков. Модуль внедряется в официальное ПО Ledger и Trezor, подменяя интерфейс восстановления. Атака может запускаться как при подключении устройства, так и без него. По данным Kaspersky, жертвами стали пользователи в более чем 25 странах. OkoBot также...

Стример сообщил о потере аккаунта Microsoft, который использовался более 25 лет. По его словам, компания удалила взломанный аккаунт без возможности восстановления, что привело к потере всех игр и данных. Microsoft пока не прокомментировала ситуацию.

Исследователь Chaotic Eclipse опубликовал эксплойт LegacyHive, использующий уязвимость в службе профилей пользователей Windows. Эксплойт позволяет загружать произвольные файлы реестра и требует учётных данных другого пользователя. Уязвимость работает во всех поддерживаемых версиях Windows, включая обновлённые в июле 2026 года. Microsoft подтвердила, что изучает проблему. Также в июльских...