Beget: DDoS-атака выросла до 2,1 Тбит/с

Beget: DDoS-атака выросла до 2,1 Тбит/с
Хостинг-провайдер Beget сообщил, что мощность DDoS-атаки на его инфраструктуру выросла до 2,1 Тбит/с - ранее компания говорила о 850 Гбит/с. По словам Beget, сервисы работают стабильно, но у части пользователей
Сдаётся рекламное место

Поддельная "проверка на человека" стоила пользователю Fomo 48 тысяч долларов

Поддельная "проверка на человека" стоила пользователю Fomo 48 тысяч долларов
Пользователь торговой платформы Fomo лишился примерно 48 тысяч долларов. При этом он не подключал кошелёк, не подписывал разрешений и не вводил секретную фразу. Деньги ушли после того, как он прошёл "проверку на человека" на стороннем сайте.

Атакующие маскируют троян Silver Fox под подписанные программы и файлы облачного сервиса

remote access Trojan
Троян Silver Fox проникает в корпоративные сети через действующую цифровую подпись коммерческой компании и загрузку файлов с популярного облачного сервиса. Оба признака выглядят для защитных систем как повседневная норма.

Поддельный MetaTrader 4 принёс Rust-загрузчик и бэкдор SilverFox

Поддельный MetaTrader 4 принёс Rust-загрузчик и бэкдор SilverFox
Под видом установщика MetaTrader 4 злоумышленники распространяют сборку с Rust-загрузчиком и модулем удалённого доступа семейства SilverFox. Пользователь видит привычное окно установки, а на машине в это время прописывается бэкдор.

DarkLunnen: открытый сервер раскрыл 14 месяцев атак на сети Европы

DarkLunnen: открытый сервер раскрыл 14 месяцев атак на сети Европы
Открытый каталог на сервере оператора DarkLunnen показал, чем он занимался больше года: доступом к европейским сетям, промышленным интерфейсам и инфраструктуре оборонных разработчиков.
Сдаётся рекламное место

Релиз LiteLLM собрали из подставного репозитория с похитителем учётных данных

Релиз LiteLLM собрали из подставного репозитория с похитителем учётных данных
В релизе LiteLLM 1.107.0 обнаружены файлы запуска Python, которые собирают облачные учётные данные, закрытые ключи, данные браузеров и файлы авторизации инструментов для разработки с искусственным интеллектом.

ClickFix перерос буфер обмена: удалённый доступ, боковое движение и нагрузка в пикселях

ClickFix перерос буфер обмена: удалённый доступ, боковое движение и нагрузка в пикселях
Тактика ClickFix перестала быть одноразовым трюком с командой в терминале. Поддельная проверка Cloudflare по-прежнему просит вставить строку в консоль, но цепочка теперь доходит до удалённого управления

Северокорейская группа Andariel ведёт шпионаж против оборонных и ядерных предприятий, финансируя его программами-вымогателями

APT
25 июля 2024 года вышел совместный бюллетень о киберугрозах. Его подготовили ФБР, Агентство по кибербезопасности и инфраструктурной безопасности США (CISA), Агентство национальной безопасности США (АНБ)

Snake: программа для кражи данных атакует браузеры, почтовые клиенты и Discord в несколько этапов

Snake: программа для кражи данных атакует браузеры, почтовые клиенты и Discord в несколько этапов
С конца 2020 года в сети распространяется Snake - программа для кражи данных, известная также как 404 Keylogger. Авторы собирают её из готового конструктора: отмечают нужные функции и получают новую сборку.
Сдаётся рекламное место

CrowdStrike: 91% уязвимостей с PoC эксплуатируют за двое суток

CrowdStrike: 91% уязвимостей с PoC эксплуатируют за двое суток
CrowdStrike проанализировала, как быстро атакующие переходят от публичного proof-of-concept к реальной эксплуатации. По данным за январь-июль 2026 года, медианное время от появления PoC до атаки составило