киберугрозы

Злоумышленники нашли новый способ обмана пользователей браузеров Chrome и Edge. Они используют символы кириллической буквы «ө» и хаусанской «ƙ» для создания поддельных сайтов, которые выглядят идентично оригинальным. Это позволяет фишерам обходить один из ключевых признаков безопасного...

ИИ-платформы активно трансформируют индустрию разработки программного обеспечения, включая появление нового подхода под названием 'виб-кодинг'. Этот метод, появившийся в феврале 2025 года, уже используют или планируют использовать 84% разработчиков. Хотя ИИ действительно упрощает процесс...

Компания Check Point выпустила экстренное обновление для устранения критической уязвимости нулевого дня в своих продуктах. Эта уязвимость позволяла злоумышленникам получать несанкционированный доступ к системам без необходимости ввода пароля. Первые случаи эксплуатации данной уязвимости были...

В ядре популярной CMS WordPress выявлена серьёзная уязвимость под названием Comment2Shell, позволяющая злоумышленникам выполнять произвольный код на сервере. Проблема, получившая идентификатор CVE-2026-93485, связана с обработкой комментариев и оценена в 7.1 балла по шкале CVSS. Уязвимость...

Опасный вирус StreamRAT начал распространяться через рекламные объявления в популярном приложении TikTok. После перехода по рекламной ссылке вредоносная программа получает полный доступ к устройству пользователя. Вирус способен красть банковские данные, пароли и другую конфиденциальную...

QR-коды активно используются злоумышленниками для фишинга, позволяя обходить корпоративные фильтры безопасности. Вредоносные коды перенаправляют пользователей с защищённых устройств на менее защищённые личные смартфоны. Атаки маскируются под доверенные бренды и создают ощущение срочности. По...

Пять вредоносных версий пакетов AsyncAPI были опубликованы в Node Package Manager в рамках атаки на цепочку поставок. Злоумышленник использовал уязвимость в GitHub Actions для распространения троянца, способного похищать данные. Заражённые пакеты скачивались более 2,25 миллиона раз в неделю...

Opera внедрила новую функцию безопасности Paste Protect, предназначенную для блокировки атак типа ClickFix. Эти атаки используют социальную инженерию, чтобы обманом заставить пользователей выполнить вредоносные команды. ClickFix часто маскируется под инструкции по устранению проблем или...

Компания Point Wild раскрыла детали новой схемы заражения трояном XWorm V7.4, который маскируется под легитимное обновление. Вредоносная программа использует сложные методы маскировки и многоступенчатую загрузку, чтобы оставаться незамеченной. Специалисты изучили файл, упакованный через...

Злоумышленники начали эксплуатировать уязвимость в PraisonAI всего через четыре часа после её публичного раскрытия. Уязвимость CVE-2026-44338 позволяет обойти аутентификацию и получить доступ к защищённым функциям API. Уязвимость CVE-2026-44338 в PraisonAI, открытом фреймворке для оркестрации...