Основатель компании MonsterCloud, которая позиционировала себя как защитник от шифровальщиков, оказался замешан в скандале. Вместо борьбы с киберпреступниками он тайно платил хакерам, получая от них доступ к заражённым системам клиентов. Клиенты компании, доверяя её репутации, вкладывали миллионы долларов в защиту своих данных. Расследование выявило, что деньги часто шли не на восстановление...

Учёные и инвесторы вкладывают огромные средства в разработку виртуальной клетки, способной предсказывать будущее. Этот проект направлен на революцию в области медицины, позволяя начинать поиск лекарств с компьютерного прогноза. Виртуальная клетка будет моделировать биологические процессы с высокой точностью, что может значительно ускорить разработку новых препаратов. Инвестиции в размере $1,8...

Британский онлайн-ритейлер ASOS подтвердил факт утечки данных, вызванной фишинговой атакой. Злоумышленники похитили учётные данные сотрудника, выдав себя за доверенное лицо. Полученные данные использовались для доступа к информации на сторонних платформах, которые использует компания. ASOS оперативно заблокировала затронутые системы и начала расследование с привлечением внешних экспертов...

Эксперты ANY.RUN обнаружили новый фишинг-кит Wazza, который использует сложную многоступенчатую систему для атак на банки, государственные учреждения и производственные компании в США, Европе и Австралии. В отличие от традиционных фишинговых атак, Wazza применяет систему фильтрации трафика и проверки сессий перед показом фишинговой страницы. Кит использует тему Adobe для финальной страницы...

Исследователи ESET изучили эволюцию вредоносного ПО MATCHBOIL, которое используется группой UAC-0099, связанной с Россией. Этот загрузчик, написанный на C#, предназначен для загрузки, установки и обеспечения устойчивости другого вредоносного ПО на компьютере жертвы. Первые версии MATCHBOIL были обнаружены ещё в апреле 2024 года, а последние образцы датируются апрелем 2026 года. За это время...

Исследователи кибербезопасности выявили 16 вредоносных расширений для браузера Firefox, которые представляют угрозу для пользователей криптовалютных кошельков. Эти расширения маскируются под легитимные инструменты, такие как Rabby Wallet и OKX Wallet, но на самом деле крадут сид-фразы и приватные ключи. Вредоносный код перехватывает конфиденциальные данные во время импорта кошельков и...

Госдепартамент США объявил награду в размере до 10 миллионов долларов за информацию, которая поможет установить местонахождение китайского гражданина Чжан Ю. Он обвиняется в причастности к кибератакам на серверы Microsoft Exchange в 2021 году, известным как операция HAFNIUM. Программа Rewards for Justice, отвечающая за выплату вознаграждения, уже выплатила более 250 миллионов долларов за...

Голландские разведывательные службы AIVD и MIVD прогнозируют рост кибератак со стороны китайских хакеров на VPN-серверы, межсетевые экраны и другие периферийные устройства в ближайшие годы. По данным спецслужб, китайские хакеры обладают глубокими знаниями об архитектуре и уязвимостях периферийного оборудования. Они проводят реверс-инжиниринг исходного кода западного программного и аппаратного...

Второй день соревнований по кибербезопасности Pwn2Own Ireland 2026 принёс участникам $232,500 за обнаружение 45 уникальных уязвимостей нулевого дня. Главным событием стало трёхкратное взломание флагманского смартфона Samsung Galaxy S26 командами KAIST Hacking Lab, PetoWorks и Mobile Hacking Lab. Исследователи продемонстрировали различные методы эксплуатации уязвимостей, включая выполнение...

Популярный npm-пакет tensorlake, представляющий собой TypeScript SDK для работы с облачными сервисами Tensorlake, оказался скомпрометирован в результате цепочки атак ChainDrop. Злоумышленники внедрили в версию 0.5.144 обфусцированный вредоносный код, который крадёт конфиденциальные данные пользователей. Вредоносная версия уже удалена из реестра npm, но пользователям, установившим её...