кибербезопасность

Злоумышленники разработали новый тип вредоносного ПО, способного незаметно заменять оригинальные банковские приложения на смартфонах. Вирус удаляет настоящие приложения и устанавливает их точные копии, которые выглядят и работают идентично. Все привычные элементы безопасности, такие как проверка...

Злоумышленники используют уязвимость CVE-2025-61624 в операционной системе FortiOS для распространения ранее неизвестного вредоносного ПО под названием PEERSTITCH. Эта память-резидентная программа предназначена для архитектуры ARM64 и отличается высокой скрытностью. Атака была зафиксирована в...

Злоумышленники активно эксплуатируют критическую уязвимость в приложении Collabora Online для Nextcloud, позволяющую выполнять произвольные команды на сервере. Уязвимость, получившая идентификатор CVE-2026-110447, затрагивает версии richdocumentscode до 26.4.303. Атаки начались в середине...

Злоумышленники запустили масштабную кампанию по захвату устройств в 34 странах для монетизации чужого интернет-трафика. Они незаконно устанавливают приложение Pawns.app, которое позволяет зарабатывать на предоставлении доступа к своему интернет-соединению. Владельцы заражённых устройств даже не...

В репозитории Arch User Repository (AUR) обнаружены вредоносные пакеты, маскирующиеся под популярные инструменты yay и paru. AUR является сообществом, поддерживающим индексы пакетов для Arch Linux и производных дистрибутивов, где размещаются скрипты сборки для сторонних и проприетарных...

Исследователи Citizen Lab из Университета Торонто выявили новую схему распространения шпионского ПО Candiru через рекламные сети. Вредоносный код внедрялся в обычные онлайн-рекламные объявления и активировался без каких-либо действий со стороны пользователя. Атака была направлена на сотрудников...

Обвиняемого во взломе системы Dodo Pizza отправили под домашний арест. По данным следствия, злоумышленник не только похитил конфиденциальную информацию, но и организовал её продажу для публикации в Telegram. Инцидент привлёк внимание к вопросам безопасности данных в сфере общественного питания...

Крупный американский финансовый гигант Bank of America (BoA) объявил о найме дополнительно 1000 подрядчиков для устранения уязвимостей, обнаруженных передовыми ИИ-моделями. Генеральный директор банка Брайан Мойнихан сообщил, что подрядчики были наняты во втором квартале этого года в дополнение к...

Кампания по краже учетных данных GhostAction активизировалась, нацелившись на более чем 30 000 репозиториев среди 3000 пользователей и организаций. Пик активности был зафиксирован 8 и 9 октября 2026 года. По данным GitGuardian, это стало результатом компрометации около 1900 аккаунтов GitHub...

В России стартовала премия «Киберпризнание», которая определит лучшего CISO года. Награда присуждается по итогам проектов, реализованных за последние 12 месяцев. Премия включает десять номинаций, среди которых будут выбраны наиболее значимые достижения в области информационной безопасности...