вредоносное по

Популярный npm-пакет tensorlake, представляющий собой TypeScript SDK для работы с облачными сервисами Tensorlake, оказался скомпрометирован в результате цепочки атак ChainDrop. Злоумышленники внедрили в версию 0.5.144 обфусцированный вредоносный код, который крадёт конфиденциальные данные...

Новое исследование компании Ontinue выявило активность вредоносного ПО Lunex Stealer, которое распространяется через скомпрометированные украинские сайты. Злоумышленники используют поддельные страницы CAPTCHA для заражения устройств пользователей. Вредоносная программа способна извлекать данные...

Эксперты компании Касперский обнаружили новую угрозу, маскирующуюся под обычный установщик для устройств Apple. Вредоносная программа использует сложную многоступенчатую схему атаки, позволяющую злоумышленникам получать удалённый контроль над устройством. Особенностью данной угрозы является её...

Два GitHub Actions под названиями actions-cool/issues-helper и actions-cool/maintain-one-comment были повторно отключены после того, как репозитории снова стали доступны на прошлой неделе. Эти репозитории были скомпрометированы ещё в мае 2026 года в рамках кампании Mini Shai-Hulud. Сейчас при...

Исследователи кибербезопасности обнаружили обновлённую версию вредоносного ПО PamStealer, предназначенного для macOS. Главная особенность новой версии заключается в использовании серверного дешифрования, что делает невозможным восстановление основного модуля без участия сервера. Вредоносная...

Исследователи компании Kaspersky обнаружили новую версию вредоносного ПО MacSync, которое теперь использует публичные календари iCloud для доставки вредоносных модулей. Этот метод позволяет злоумышленникам скрытно распространять вредоносный код, используя легитимные сервисы Apple. MacSync...

Домен third-party.com, который долгое время использовался в документации разработчиков в качестве примера, теперь стал источником вредоносных атак. Вместо безобидного заполнителя он демонстрирует поддельную страницу верификации Cloudflare, предназначенную для обмана пользователей Windows. Атака...

Домен third-party.com, который долгое время использовался в документации для разработчиков в качестве примера, теперь стал источником вредоносных атак. Вместо безобидного заполнителя он теперь демонстрирует поддельную страницу верификации Cloudflare, предназначенную для обмана пользователей...

Исследователи обнаружили новый тип вредоносного ПО, которое использует несколько моделей искусственного интеллекта для принятия решений о дальнейших действиях на заражённой системе. Вредоносный код, получивший название ClosedQuorum, включает в себя четыре различные ИИ-модели, среди которых...

Исследователи из Cisco Talos обнаружили новый вредоносный код для Windows под названием CLOSEDQUORUM, который использует модели искусственного интеллекта для принятия решений. Этот код позволяет до четырёх различных ИИ-моделей голосовать за дальнейшие действия на заражённой системе. Модели могут...