Хакерская группа APT37 из Северной Кореи использует Facebook для социальной инженерии и распространения трояна RokRAT. Злоумышленники создают доверие через дружбу в соцсети, а затем переходят к атаке через Messenger. APT37, также известная как ScarCruft, проводит многоэтапную кампанию социальной инженерии. Злоумышленники добавляют жертв в друзья на Facebook, а затем переходят к общению в...
В популярном веб-сервере обнаружена уязвимость, которую сначала нашла нейросеть, а затем довели до реальной атаки люди. Ошибка в nginx позволяет злоумышленникам получить доступ к файлам системы, что делает её крайне опасной. Уязвимость CVE-2026-27654 затрагивает веб-сервер nginx с включённым модулем WebDAV и определённой конфигурацией. Нейросеть Claude первой указала на ошибку, связанную с...
Экстренный патч выпущен для библиотеки wolfSSL, критически важного компонента безопасности, который обеспечивает TLS-шифрование в пяти миллиардах устройств и приложений. Уязвимость позволяет злоумышленникам подделывать цифровые подписи, делая их подлинными для системы, что может привести к доверию к вредоносным серверам, файлам или соединениям. Библиотека wolfSSL, используемая в миллиардах...
Исследователи обнаружили систему Webloc, которая использует рекламные идентификаторы смартфонов для отслеживания перемещений сотен миллионов людей. Система позволяет анализировать перемещения в реальном времени и в прошлом, строить сложные выводы и связывать устройства с конкретными людьми. Webloc, продукт израильской компании Cobwebs Technologies, собирает данные, которые мобильные...
Специалисты Cisco Talos обнаружили новую волну атак, где злоумышленники маскируют фишинговые письма под уведомления от популярных платформ. Преступники используют легальные механизмы рассылки уведомлений GitHub и Jira, чтобы обходить почтовые фильтры и доставлять вредоносные сообщения. Атакующие создают репозитории на GitHub и проекты в Jira, добавляя в них обманчивые тексты для кражи...
Астрономы из Китайской академии наук обнаружили сверхновую SN 2024abfl, которая выделяется своей низкой светимостью и медленным расширением. Эта сверхновая относится к типу IIP, но её характеристики значительно отличаются от типичных представителей этого класса. SN 2024abfl была обнаружена в галактике NGC 2146. Её плато длилось около 110 дней, что немного дольше, чем у стандартных сверхновых...
Мошенники используют новые методы для обмана пользователей Apple, рассылая поддельные сообщения с угрозами удаления данных iCloud. Фишинговые письма имитируют уведомления от Apple, предлагая обновить хранилище, но на самом деле крадут личные и финансовые данные. Мошенники рассылают поддельные письма, которые выглядят как официальные уведомления от Apple. В них утверждается, что хранилище...
Физики провели уникальный эксперимент по поиску тёмной материи, опустившись на глубину почти 2 км под землю и охладив установку до температуры, близкой к абсолютному нулю. Эксперимент проводится в канадской лаборатории SNOLAB, где учёные используют сверхчувствительные детекторы для регистрации частиц тёмной материи. Установка расположена в никелевой шахте на глубине почти 2 км, что позволяет...
Иранские хакерские группы, связанные с государством, сосредоточились на атаках на промышленные контроллеры в США. Атаки на устройства Rockwell Automation и Allen-Bradley уже привели к операционным сбоям и финансовому ущербу. Иранские хакерские группы, связанные с государством, активно атакуют промышленные контроллеры Rockwell Automation и Allen-Bradley в США. Эти устройства управляют...
Новый анализ показал, что злоумышленники всё чаще успевают эксплуатировать уязвимости до выхода исправлений. Среднее время эксплуатации уязвимостей уже ушло в минус 7 дней, что делает традиционные методы защиты неэффективными. Исследование Qualys Threat Research Unit, основанное на анализе миллиарда записей из каталога CISA KEV, выявило тревожную тенденцию. С 2022 года количество уязвимостей...