«Битрикс24» заменил OAuth-ключи потенциально затронутых приложений после атаки на хостинг FirstVDS.
Злоумышленники спрятали стилер под видом шрифта в 94 взломанных репозиториях GitHub. Он продолжает работать на компьютере разработчика даже после удаления вредоносного рабочего процесса GitHub Actions.
Hirudo выдаёт подмену за обновление, удаляет оригинальное банковское приложение и устанавливает копию, обходящую проверки Android.
Ledger подтвердила аппаратную закладку в кошельке клиента CryptoBilis после сообщений о краже криптовалюты.
Злоумышленники возобновили кампанию FakeGit и распространяют SmartLoader через 17 610 поддельных репозиториев GitHub.
Червь Shai-Hulud заразил npm-пакет Tensorlake 0.5.144 и способен красть секреты GitHub Actions и облачные учётные данные.
Поддельная раздача Claude Max заманивает пользователей фальшивым окном Google, чтобы получить доступ к их аккаунтам.
Троян Dolphin X с помощью AI Profiler оценивает заражённые компьютеры и подсказывает преступникам приоритетные цели.
Хакеры годами взламывали старые роутеры TP-Link и незаметно перехватывали интернет-трафик пользователей.
ИИ-поиск ведёт на фейковые магазины, где мошенники крадут деньги и данные банковских карт.
Хакеры атакуют через WinRAR: уязвимость до сих пор помогает красть данные в сетях организаций Украины.
Геймеров атакуют через фальшивые читы на GitHub: в кампании замечен новый Vidar Stealer 2.0.
Smart TV могут стать точкой входа для злоумышленников в домашнюю сеть — проверьте прошивку и пароли.
ФБР просит игроков Steam сообщать о заражённых играх, похищавших данные и доступы к криптокошелькам.
