Аналитики «Лаборатории Касперского» обнаружили вредоносное приложение для Android под названием BeatBanker, которое маскируется под спутниковый интернет Starlink. Программа сочетает функции банковского трояна и инструмента для добычи криптовалюты Monero, а также использует хитрый механизм для удержания в фоне. BeatBanker распространяется через поддельные сайты, имитирующие Google Play. После...

Киберпреступники используют взломанные сайты на WordPress для распространения вредоносного ПО. Атака затрагивает более 250 сайтов в 12 странах, включая США и Великобританию. Исследователи Rapid7 обнаружили масштабную кампанию, в ходе которой хакеры взламывают сайты на WordPress и превращают их в платформы для распространения вредоносного ПО. Посетители таких сайтов видят поддельную CAPTCHA...

Исследователи кибербезопасности выявили две критические уязвимости в платформе автоматизации n8n, которые позволяют выполнять произвольные команды на удалённой системе. Уязвимости могут быть использованы для выполнения удалённого кода и раскрытия зашифрованных данных, включая ключи доступа и пароли. Уязвимости CVE-2026-27577 и CVE-2026-27493 позволяют злоумышленникам выполнять произвольные...

Исследователи обнаружили новый метод маскировки вредоносного кода в ZIP-архивах, который обходит большинство антивирусных систем. Техника «Zombie ZIP» позволяет злоумышленникам скрывать вредоносные файлы, обманывая антивирусы и системы обнаружения угроз. Метод разработан специалистом по безопасности Крисом Азизом и основан на манипуляции заголовками ZIP-архива. Антивирусы принимают...

Positive Technologies и CyberOK объединяют усилия для продвижения решений в области кибербезопасности. Сотрудничество направлено на интеграцию технологий и расширение возможностей защиты корпоративной инфраструктуры. Positive Technologies и CyberOK заключили стратегическое партнерство, в рамках которого Positive Technologies будет заниматься продажей и продвижением решений CyberOK на...

Компания Meta объявила о блокировке более 150 тысяч аккаунтов, связанных с мошенническими центрами в Юго-Восточной Азии. Операция проводилась совместно с правоохранительными органами из Таиланда, США, Великобритании и других стран. Meta заявила, что мошеннические сети в Юго-Восточной Азии стали более изощрёнными и организованными, причиняя реальный вред людям. В рамках операции были...

Исследователи кибербезопасности обнаружили новый вредонос для Linux под названием ClipXDaemon. Программа незаметно перехватывает содержимое буфера обмена и подменяет адреса криптовалютных кошельков во время транзакций. Вредонос распространяется через зашифрованный загрузчик на базе bincrypter. После выполнения загрузчика в системе появляется дополнительный модуль-дроппер, который...

Специалисты компании Tenable обнаружили девять уязвимостей в сервисе аналитики Google Looker Studio, которые позволяют злоумышленникам получать доступ к данным облачных клиентов и выполнять произвольные SQL-запросы. Уязвимости, объединённые под названием LeakyLooker, нарушают базовые принципы работы сервиса, позволяя обходить ограничения и получать контроль над данными в инфраструктуре Google...

Hewlett Packard Enterprise устранила несколько уязвимостей в сетевой операционной системе Aruba Networking AOS-CX, применяемой в коммутаторах серии CX для корпоративных сетей и дата-центров. Наиболее опасная проблема позволяла злоумышленнику без учётной записи изменить пароль администратора через интерфейс управления устройством. AOS-CX — облачная сетевая операционная система, разработанная...

Иностранный хакер получил доступ к файлам, связанным с расследованием ФБР о покойном преступнике Джеффри Эпштейне. Инцидент произошёл три года назад, когда хакер проник в сервер нью-йоркского отделения ФБР. Согласно источникам и документам Министерства юстиции, иностранный хакер получил доступ к файлам, связанным с расследованием ФБР о Джеффри Эпштейне. Инцидент произошёл три года назад...