ESET обнаружила Cereal в Exchange госорганизаций Казахстана и Румынии: заражённый сервер стал командным центром Turla.
Sekoia связала кампанию против iPhone и Android с APT29: эксплойты крали переписки, пароли и данные Wi-Fi.
Lazarus применяет ML-KEM для шифрования нагрузки, но это не позволяет мгновенно обходить нынешнюю защиту.
После взлома 25 межсетевых экранов атакующие добрались до Active Directory, а в их инструментах нашли признаки использования ИИ.
Годами Silent Lynx шпионила за госструктурами СНГ, а исследователи обнаружили её следы в сети администрации Нижнего Новгорода.
TA419 заманивает экспертов по регулированию ИИ поддельными приглашениями и перехватывает сессии Microsoft 365 после MFA.
Хакеры крадут доступ к аккаунтам через настоящий Google OAuth, QR-коды WhatsApp и поддельные приглашения на встречи.
Kimsuky строит локальную ИИ-инфраструктуру, чтобы анализировать украденные данные и точнее готовить атаки.
Microsoft раскрыла атаку Storm-2945, где фальшивое обновление в окне гостиничного Wi-Fi заражало устройства.
Laundry Bear крадёт корпоративную почту через Zimbra: вредоносный код срабатывает сразу после открытия письма.
Австрия связала атаку на своё Министерство иностранных дел с Turla, а ЕС готовит крупнейший пакет киберсанкций против её операторов.
Санкции ЕС и Великобритании против российских хакеров показали, почему Lumma Stealer опасен и для граждан России.
Хакеры под видом писем Microsoft распространяют троян NarwhalRAT через ZIP-архивы с LNK-файлами.
Google раскрыла двухлетнюю шпионскую операцию против научных центров США и Канады через почту и REDCap.
Хакеры годами взламывали старые роутеры TP-Link и незаметно перехватывали интернет-трафик пользователей.
