Технологии киберугроз

Троян маскируется под видеосвязь и выманивает пароли, cookie и данные кошельков через поддельные вакансии.

Sophos X-Ops раскрыла кампанию с поддельным Claude, DLL sideloading и новым бэкдором Beagle.

Новая кампания маскирует вредоносный код под JPEG, обходя защиту и закрепляясь в сети для скрытого доступа.

Компрометация Trivy привела к публикации вредоносных артефактов в GitHub, Jenkins, OpenVSX и DockerHub.

Злоумышленники массово подделывают сервисы ОАЭ и Сингапура, используя PhaaS, геотаргетинг и домены Alibaba Cloud.

ESET раскрыла схему поддельных приложений, которые продавали фальшивые журналы звонков и обходили правила оплаты Google Play.

TIP маскирует фишинг под обычную облачную активность и обходит привычные средства защиты.

Новая ошибка в расширении Claude для Chrome позволяет вредоносным расширениям выполнять действия от имени пользователя.

Компрометация пакетов в Python, Node.js и PHP показала, как кража токенов CI/CD подрывает доверие к поставкам ПО.

Критическая ошибка PAN-OS уже использовалась государственными хакерами для захвата межсетевых экранов и скрытого закрепления.

Instructure подтвердила взлом Canvas: украдены данные студентов и преподавателей, а риски фишинга резко выросли.

Новая группа атакует без шифровальщиков, крадет доступы, выводит данные и требует выкуп, обходя привычную защиту.

DirtyFrag открывает путь к root в Linux и уже требует срочных обновлений и детектирования.

Новый PAM-бэкдор для Linux скрытно перехватывает логины, оставляет постоянный доступ и стирает следы атак.

Уязвимость CVE-2026-26956 в vm2 открывает путь к RCE в Node.js 25 и угрожает сервисам с недоверенным кодом.