с 20 июля 2026 по 12 октября 2026 · минимум 41 400 · максимум 41 800
Рекламных размещений с маркировкой не найдено.
Добиваем пятницу подборкой трендовых уязвимостей и угроз, сред которых не можем не отметить следующие: 1. Вредоносная кампания FakeGit возобновилась 4 октября, заразив 17 610 репозиториев GitHub вредоносным ПО SmartLoader , которое используется для распространения другого вредоносного ПО. Оператор использует в основном одноразовые аккаунты, но исследователи выявили как минимум 700 аккаунтов, которые, по всей…
Исследователи обнаружили новый вариант шпионского ПО DarkSword для iPhone с более продвинутым функционалом скрытности и удаленного управления. Обновленный вариант, получивший название P7 DarkSword , был выявлен экспертами iVerify в ходе исследования зараженного устройства клиента в августе 2026 года. Его название происходит от префикса p7_ , используемого в модификациях исходного кода. Расследование началось после…
Тысячи дешевых Android-смартфонов поставлялись с предустановленным вредоносным ПО, которое помимо мошенничества с рекламой могло потенциально превращать зараженные устройства в крупные ботнеты. Кампания, получившая название Midnight Mimosa от румынской Bitdefender , затрагивает устройства различных марок, продаваемые по всему миру и использующие чипы тайваньской полупроводниковой компании MediaTek . В ее основе…
• URLScan.io - настоящая "песочница" для безопасного просмотра подозрительных ссылок! Если говорить простыми словами, то тут можно проверить адрес в изолированном Chrome. • Сервис делает скриншот, записывает исходящие запросы, показывает TLS-сертификаты, заголовки безопасности и технологии. Полезен тем, что можно увидеть, куда "ломится" страница, какие домены резолвит, какие куки ставит и какие скрипты подгружает. ➡…
Завершился трехдневный Pwn2Own Ireland 2026 , участники которого получили заработали 1 262 000 долл. призовых за реализацию 98 0-day. Участники Ikotas Labs одержали победу, набрав 42,5 балла Master of Pwn и заработав в общей сложности 361 000 долл. за три дня соревнований за взлом Samsung Galaxy S26, OpenAI Codex и базы данных Oracle Autonomous AI. На третий день они также получили главный приз конкурса в размере…
Владельцу компании MonsterCloud , специализирующейся на восстановлении инфры после атак вымогателей, предъявили обвинение в мошенничестве. Как оказалось, он практиковал тайную оплату услуг злоумышленников за дешифраторы, при этом заверяя своих жертв, пострадавших также и от вымогателей, что для восстановления зашифрованных данных используется собственная технология. 50-летний Зохар Пинхаси , также известный как Зак…
Исследователи Black Lotus Labs (BLL) из Lumen сообщают об обнаружении кампании по криптомайнингу, нацеленной на уязвимые сервисы ИИ , используется вредоносное ПО PoeLLM , которое превращает скомпрометированные серверы в сканеры и эксплойтирует площадки. Вредоносная ПО использует необычный метод получения адресов C2 путем извлечения ключевых слов из стихотворения, размещенного на GitHub . В Black Lotus Labs по…
На второй день Pwn2Own Ireland 2026 исследователи сорвали куш в размере 232 500 долл. после демонстрации 45 уникальных 0-day. Главным событием дня стал тройной взлом флагманского смартфона Samsung Galaxy S26 , который осуществили участники KAIST Hacking Lab , PetoWorks и Mobile Hacking Lab . Исследователи RET2 Systems продемонстрировали цепочку эксплойтов для Sonos Era 300 менее чем за минуту, а команда Out of…
Южнокорейские власти расследуют серию недавних взломов банковских учреждений, которые, по их мнению, были совершены с помощью ИИ . По имеющимся данным , в результате взломов как минимум семи финансовых учреждений были скомпрометированы персональные данные по меньшей мере 68 000 человек. Официальные лица заявляют, что для этого использовался китайский инструмент кибербезопасности Artex AI. Как передают местные СМИ,…
ФБР США выступило с предупреждение о том, что атаки FortiBleed не остановились и нацелены на уязвимые межсетевые экраны Fortinet FortiGate и шлюзы SSL VPN, блокируя доступ легитимных администраторов. Хакеры получают доступ к уязвимым конечным точкам, используя ранее утекшие учетные данные или логины, полученные из журналов инфокрадов, а также с помощью брута. Затем извлекаются дополнительные креды со…