Мошенническая кампания под видом продажи люксовых товаров использует PayPal для обмана покупателей

phishing
Эксперты по кибербезопасности компании Palo Alto Networks обнаружили масштабную фишинговую кампанию, нацеленную на любителей роскошных товаров. Злоумышленники рассылают письма с предложениями купить брендовые

Инвайт для регистрации (Сентябрь 2025)

1275
Продолжаем публиковать инвайты для регистрации на сайте. Регистрация на сайте дает возможность: Оставлять комментарии, публиковать новости и статьи, получать доступ (просмотр) к индикатором компрометации публикуемых SEC-1275-1.

Китайские хакерские группы используют новый бэкдор VShell для атак на Linux-системы

information security
Эксперты по кибербезопасности обнаружили новую сложную угрозу для операционных систем Linux - бэкдор VShell, написанный на Go и использующий уникальный метод заражения через имена файлов в RAR-архивах.

Qubitstrike: новая кампания вредоносного ПО атакует Jupyter Notebooks для кражи облачных учетных данных

information security
Специалисты Cado Security Labs (ныне в составе Darktrace) обнаружили новую кампанию криптоджекинга под названием Qubitstrike, нацеленную на незащищенные экземпляры Jupyter Notebook.

Киберразведка выявила 17 вредоносных серверов в Японии, использующих популярные инструменты для удаленного доступа

information security
В ходе еженедельного мониторинга угроз с 18 по 24 августа 2025 года специалисты по кибербезопасности обнаружили на территории Японии 17 активных командных серверов (Command and Control, C2), используемых

Новая атака маскируется под ClickFix для распространения MetaStealer

Stealer
Киберпреступники активно развивают тактику социальной инженерии, используя методы, напоминающие атаки ClickFix, но с усложнёнными векторами проникновения. Недавно исследователи обнаружили кампанию, которая

Новая уязвимость в FreePBX внесена в каталог известных эксплуатируемых уязвимостей

vulnerability
Агентство кибербезопасности и инфраструктурной безопасности США (CISA) внесло одну новую уязвимость в свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV).

Уязвимости в прошивках QNAP позволяют обходить аутентификацию в системах видеонаблюдения

vulnerability
Компания QNAP Systems выпустила критические обновления безопасности для устранения множественных уязвимостей в прошивке QVR, затрагивающих устаревшие сетевые видеорегистраторы VioStor NVR.