Геймеров атакуют через фальшивые читы на GitHub: в кампании замечен новый Vidar Stealer 2.0.
Мошенники через GitHub заманивают разработчиков грантами $CLAW и опустошают их криптокошельки.
Метод «Zombie ZIP» скрывает вредоносный код в ZIP и обходит большинство антивирусов.
GitHub с марта вводит плату за собственные раннеры в приватных репозиториях, вызвав резонанс в DevOps-сообществе.
Эксперты «Лаборатории Касперского» раскрыли новые кибератаки с использованием Cobalt Strike Beacon на российские организации.
Обзор атак программ-вымогателей: увеличение угроз, новые шифровальщики и изменения в киберпреступности за 2024-2025 году.
Обзор уязвимостей за неделю: от CodeQL до критических проблем в Google Chrome и Firefox.
Атаки программ-вымогателей усиливаются, появляются новые группы и вирусы, вызывая рост инцидентов безопасности и обеспокоенность экспертов.
Обзор уязвимостей: Лаборатория Касперского обнаружила уязвимости в MBUX, 7-Zip, Windows, Microsoft, UEFI; исследованы уязвимости в VPN и WordPress; опубликовано PoC для атаки на ChatGPT.
Уязвимость корпоративной версии платформы GitHub Enterprise Server, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.
На прошлой неделе обнаружены уязвимости в GitHub, Nuclei, D-Link, Aviatrix и продуктах Adobe. Хакеры используют ботнеты и вредоносное ПО для атак на уязвимые системы.
