Китайский план развития на 2026-2030 годы определит новые цели для государственных хакерских групп

APT
Принятый в марте 2026 года 15-й пятилетний план развития Китая, судя по всему, станет не только экономической и технологической дорожной картой, но и детальным руководством для разведывательно-диверсионной деятельности в киберпространстве.

Исследователи раскрыли трёхчасовую цепочку атаки на BuddyBoss: от взлома GitHub до компрометации сотен сайтов WordPress

information security
Кибербезопасность индустрии разработки программного обеспечения снова оказалась под прицелом. Инцидент с компанией BuddyBoss, создателем популярных плагинов и тем для WordPress, демонстрирует, насколько

Фишинг нового уровня: мошенники используют массовые увольнения для кражи корпоративных аккаунтов

phishing
На фоне рекордного роста увольнений и обострения конкуренции на рынке труда фишинговые атаки, маскирующиеся под рекрутеров крупных компаний, стали как никогда изощрёнными.

Украинские организации столкнулись с новой волной целевых фишинговых атак, использующих старые уязвимости и проверенные методы

APT
В сфере кибербезопасности сложность атаки далеко не всегда коррелирует с её эффективностью. Пока одни эксперты отслеживают использование передовых уязвимостей нулевого дня и изощрённых цепочек эксплойтов

Сложная атака с использованием SEO-отравления и загрузчика на AutoIT: злоумышленники внедряют Lumma Stealer через поддельные ISO-образы

Stealer
В начале 2025 года специалисты по информационной безопасности зафиксировали новую, многоступенчатую кампанию по распространению известного семейства вредоносных программ Lumma Stealer.

Атака на популярный фреймворк Neutralinojs раскрывает новую тактику северокорейских хакеров

APT
Сообщество разработчиков столкнулось с новой угрозой цепочки поставок, нацеленной на популярные проекты с открытым исходным кодом. Злоумышленники, связанные с Северной Кореей, впервые скомпрометировали

Вредоносный npm-пакет js-logger-pack использует платформу Hugging Face для кражи данных и закрепления в системах

information security
Разработчики, применяющие менеджер пакетов npm, столкнулись с серьёзной угрозой. Вредоносная библиотека js-logger-pack, маскирующаяся под безобидную утилиту для логирования, на деле оказалась сложным инструментом

Кибершпионы SERPENTINE возвращаются к старой цели с обновлённым арсеналом и консолидированной инфраструктурой

APT
Спустя всего пять недель после выявления и устранения масштабного инцидента, та же самая целевая организация вновь подверглась атаке со стороны оператора угроз, известного под условным названием SERPENTINE.

GitLab выпустил экстренные патчи для одиннадцати уязвимостей: три критические ошибки позволяли перехватить сессии и выполнить вредоносный код

GitLab
Компания GitLab объявила о выпуске внеочередных обновлений безопасности, закрывающих одиннадцать уязвимостей в версиях Community Edition (CE) и Enterprise Edition (EE).

Уязвимость в FortiGate позволила злоумышленникам незаметно проникнуть в сеть до активации VPN

information security
Группа реагирования на инциденты (IR) компании Rapid7 раскрыла детали расследования компрометации корпоративной сети, начавшейся с эксплуатации критической уязвимости в межсетевом экране FortiGate.