кибербезопасность

Исследователи кибербезопасности обнаружили масштабную кампанию по краже учетных данных через GitHub Actions. Злоумышленники скомпрометировали аккаунты двух известных разработчиков открытого ПО и внедрили вредоносные workflow в более чем 340 репозиториев. Первая атака произошла через аккаунт...

Киберпреступники используют необычный метод для заражения компьютеров в украинских компаниях. Вредоносная программа MATCHBOIL маскируется под безобидное приложение для ухода за виртуальными питомцами. Пользователям предлагают покормить котика, но вместо этого они получают бэкдор в свою систему...

На киберполигоне Standoff произошло знаковое событие — хакеры впервые получили цифровых напарников на основе искусственного интеллекта. Восемь часов защитники пытались определить источник атак и оценить уровень угрозы, исходящей от новых участников. ИИ-помощники демонстрировали нестандартные...

Злоумышленники нашли новый способ обхода систем защиты, используя антибот-технологии в своих целях. Система Wazza позволяет скрывать вредоносные ссылки, связанные с Adobe, за сложной системой фильтров. Один и тот же URL может выглядеть безопасным для защитных систем, но представлять угрозу для...

Злоумышленники активно используют две уязвимости в платформе управления резервным копированием AhsayCBS для установки веб-шеллов и майнинга криптовалюты. Одна из уязвимостей позволяет обойти аутентификацию, а другая — выполнить произвольные команды на уровне операционной системы. Эти проблемы...

Компания Citrix выпустила обновления для устранения критической уязвимости в продуктах NetScaler ADC и NetScaler Gateway. Уязвимость CVE-2026-107406, оценённая в 9.5 баллов по шкале CVSS, может привести к удалённому выполнению кода или отказу в обслуживании при определённых условиях...

Пользователи криптокошельков стали жертвами масштабной атаки через браузерные расширения. Злоумышленники использовали 16 вредоносных расширений для Firefox, которые подменяли популярные сервисы Rabby и OKX. Пользователи, сами того не подозревая, передавали свои секретные данные прямо в руки...

Федеральное бюро расследований США (FBI) и Министерство юстиции (DoJ) объявили о нарушении работы вредоносных инструментов, используемых китайской группой APT Flax Typhoon. В рамках операции были изъяты семь доменов, которые использовались для сканирования и проникновения в критически важную...

Хакеры использовали произведение на GitHub для создания вредоносного ПО PoeLLM, которое заразило более 3000 серверов. Вредоносная программа превратила обычный текст в инструмент управления ботнетом. Эксперты отмечают, что такая атака демонстрирует новые методы киберпреступников, использующих...

Японская компания IDC Frontier, предоставляющая облачные услуги и цифровую инфраструктуру, сообщила о масштабной атаке вымогателей на свой сервис IDCF Cloud. Инцидент произошёл 7 октября в 3:40 по местному времени и привёл к отключению кластера дата-центров в восточном регионе страны. Компания...