APT28 атаковала три организации в двух странах НАТО, похищала учётные данные и запускала вредоносный код прямо в памяти.
Опрос KPMG показал, что 85% руководителей США считают киберпреступность угрозой бизнесу, а 48% планируют нарастить защиту.
Google усилила защиту Android от телефонных афер: Gemini проверяет переписки и ссылки, а система сверяет звонки с банками.
Годами Silent Lynx шпионила за госструктурами СНГ, а исследователи обнаружили её следы в сети администрации Нижнего Новгорода.
Microsoft и партнёры нарушили работу сети продавцов инструментов для массового фишинга. По данным Microsoft, с января 2026 года инструменты сети помогли отправить более миллиарда фишинговых писем и SMS.
Обман сотрудника открыл злоумышленнику доступ к платформам ASOS, а сбои у ритейлеров показали, зачем нужна сегментация систем.
Sublime Security заявила о резком росте фишинга через календарные приглашения. Поддельная встреча может появиться в календаре, даже если пользователь не открыл письмо.
Символы ө и ƙ позволяют доменам-двойникам обходить основные проверки подмены адресов в Chrome и Edge, выяснили исследователи Have I Been Squatted.
ESET проследила, как загрузчик MATCHBOIL группировки UAC-0099 за два года обзавёлся защитой от анализа и сменил маскировку.
Фейковые рекламные сделки доводят блогеров до страницы входа Google и открывают мошенникам доступ к каналу, почте и Drive.
Фишинговое письмо, обнаруженное Barracuda, нацелено сразу на сотрудника и его ИИ-ассистента через скрытые команды.
Даже зная о passkeys, специалисты продолжают входить по паролю, а отличить письмо человека от текста ИИ смогли лишь 36%.
Злоумышленники не взламывали датский реестр: они использовали легальный доступ подрядчика и около десяти дней массово проверяли CPR-номера.
TA419 заманивает экспертов по регулированию ИИ поддельными приглашениями и перехватывает сессии Microsoft 365 после MFA.
ИИ помогает хакерам находить уязвимости и готовить атаки быстрее, чем компании успевают согласовать исправления.
