Новый троян атакует разработчиков C++ и C# через заражение файлов проектов
Специалисты антивирусной лаборатории "Доктор Веб" зафиксировали распространение многофункционального трояна, нацеленного на цепочки поставок программного обеспечения.
Сеть из 152 расширений для Chrome подделывает органический трафик и скрывает сбор данных
Команда исследователей угроз Socket выявила масштабную операцию по массовому распространению расширений для браузера Chrome, выдающих себя за "живые обои" для новой вкладки.
CISA предупреждает об активной эксплуатации двух критических уязвимостей в расширениях Joomla
Агентство кибербезопасности и защиты инфраструктуры США (CISA) внесло две новые уязвимости в каталог Known Exploited Vulnerabilities (KEV) на основании подтверждённых случаев активного использования.
Обнаружена фишинговая кампания, использующая легитимный механизм OAuth для захвата аккаунтов Microsoft 365
Корпоративные пользователи Microsoft 365 столкнулись с новой угрозой, которая обходит традиционные методы защиты от фишинга. Злоумышленники не пытаются украсть пароли с помощью поддельной страницы входа.
Remus: инфостилер на базе Lumma нацелился на корпоративные браузерные хранилища паролей
С начала 2026 года на теневом рынке программ-похитителей данных закрепился новый опасный игрок. Вредоносная программа Remus, впервые обнаруженная в феврале 2026 года, стремительно наращивает функциональность
SilabRAT: новый троян удалённого доступа нацелен на кражу криптовалют и обход современных защит браузеров
Рынок вредоносного программного обеспечения не стоит на месте. Хорошо известные семейства троянов удалённого доступа (RAT) находятся под пристальным наблюдением антивирусных компаний и SOC-центров, что
В ядре Linux исправлена уязвимость FUSE, позволявшая локально повысить привилегии до root
Исследователи из Bynario обнаружили и подтвердили эксплуатацию уязвимости CVE-2026-31694 в подсистеме FUSE (Filesystem in Userspace) ядра Linux. Проблема позволяет локальному непривилегированному атакующему
Siemens закрыла четыре уязвимости в системах управления CPCI85 и SICORE
Siemens опубликовала бюллетень безопасности SSA-229470, в котором сообщила о закрытии четырёх уязвимостей в продуктах CPCI85 Central Processing/Communication и SICORE Base system.
Уязвимость в CPython позволяет удаленно вызвать отказ в обслуживании через HTML-парсер
Hазработчики CPython выпустили обновление, устраняющее уязвимость высокого уровня опасности (CVE-2026-15308). Ошибка обнаружена в инкрементальном HTML-парсере (html.
За фишинговым вложением оказался многоступенчатый инфостилер Agent Tesla
Обычное письмо с уведомлением о платеже, которое приходит на рабочую или личную почту, может стать началом долгой и скрытой атаки. Именно такую кампанию недавно задокументировали специалисты по информационной безопасности.