SafePay скомпрометировала не менее 600 организаций, а ведомства предупредили о взломе периметра и уничтожении резервных копий.
Symantec обнаружила ИИ-агента с 74 инструментами для разведки, кражи данных и запуска майнеров.
За квартал число атак на корпоративную почту в России выросло в 2,5 раза: взломщики используют пароли из баз утечек.
APT28 атаковала три организации в двух странах НАТО, похищала учётные данные и запускала вредоносный код прямо в памяти.
Lazarus использует поддельные резюме, новые вредоносные инструменты и постквантовую криптографию в кампании против организаций Южной Кореи.
Разработчики PHP готовят экстренные исправления двух критических уязвимостей после сообщений об утечке информации о них до официального раскрытия.
Злоумышленники используют украденные ключи UpdraftCentral для установки бэкдоров на сайты WordPress. Под угрозой могут оказаться около 400 тыс. сайтов.
GitHub тестирует сервис, который помогает блокировать опасные npm-зависимости до установки.
«Битрикс24» заменил OAuth-ключи потенциально затронутых приложений после атаки на хостинг FirstVDS.
На iPhone ректора Белградского университета Владана Джокича обнаружили шпионское ПО Pegasus. Организатора атаки исследователи не назвали.
Обновления Go 1.27.3 и 1.26.10 блокируют восемь ключей промежуточных удостоверяющих центров.
Финансовые власти G7 проверят, смогут ли согласованно реагировать на кибератаку с ИИ и сбой у общего поставщика.
Демис Хассабис призвал ввести международные стандарты и гибкую сертификацию ИИ после инцидентов с автономными агентами.
Злоумышленник похитил данные миллионов нынешних и бывших учеников государственных школ Калифорнии из системы подрядчика ETS.
По данным Rank Math, часть пакетов Rank Math PRO содержала вредоносный код, который мог дать злоумышленникам контроль над сайтом.
