вредоносное по

В Chrome Web Store обнаружено вредоносное расширение, маскирующееся под сервис Perplexity AI. Оно перехватывало поисковые запросы и собирало данные о пользователях. Расширение перенаправляло запросы через свою инфраструктуру, прежде чем отправить их в легальные поисковые системы. Хотя кража...

На этой неделе обнаружена новая уязвимость DirtyClone в ядре Linux, позволяющая локальным пользователям получать root-доступ через клонированные пакеты. Уязвимость затрагивает Debian, Ubuntu и Fedora. OpenAI представила новые модели GPT-5.6 Sol, Terra и Luna, ориентированные на...

В официальном магазине Microsoft Edge обнаружена сеть вредоносных расширений, которые маскировались под полезные инструменты. Под видом блокировщиков рекламы, погодных виджетов и других дополнений распространялись программы для кражи учётных данных и внедрения бэкдоров. Microsoft удалила 119...

Исследователи Palo Alto Networks Unit 42 обнаружили активность китайской хакерской группы CL-STA-1062, которая с 2025 года целенаправленно атакует государственные структуры и энергетическую инфраструктуру в Юго-Восточной Азии. Злоумышленники используют комбинацию открытых инструментов, таких как...

Microsoft совместно с международными правоохранителями нарушила работу вредоносных программ StealC и Amadey, отключив более 200 доменов и серверов. StealC ворует пароли и данные, а Amadey распространяет другие вредоносы по модели «вредонос как услуга». Компания использовала ИИ для анализа кода и...

С апреля 2026 года новый скрытный бэкдор Mistic используется в атаках на организации из сфер страхования, образования, IT и профессиональных услуг. Бэкдор, также известный как MLTBackdoor, связан с брокером начального доступа KongTuke и распространяется вместе с ModeloRAT, Python-трояном. Mistic...

Эксперты выявили атаки на организации в девяти странах, включая Тайвань, Индонезию и Колумбию. Злоумышленники используют загрузчик SharkLoader, маскируя вредоносное ПО под легальные программы. Атаки начинаются с эксплуатации уязвимостей в Microsoft Exchange и SharePoint. После проникновения...

Исследователи кибербезопасности раскрыли детали новой кампании, которая распространяет вредоносное ПО CastleStealer с помощью ранее неизвестного загрузчика OXLOADER. Кампания использует вредоносную рекламу Google для перенаправления пользователей на поддельные сайты. Загрузчик применяет...

На GitHub обнаружены тысячи поддельных репозиториев, маскирующихся под проекты разработчиков и распространяющих трояны через ZIP-архивы. Злоумышленники копируют репозитории, сохраняют историю изменений и список участников, а затем добавляют ссылки на вредоносные архивы. Вредоносное ПО крадёт...

На GitHub выявлена масштабная кампания, в ходе которой злоумышленники создали тысячи поддельных репозиториев с троянскими программами. Репозитории копируют проекты разработчиков, добавляя вредоносный код, и часто занимают более высокие позиции в поисковой выдаче, чем оригиналы. Основная цель...