Хостинг-провайдер Beget сообщил, что мощность DDoS-атаки на его инфраструктуру выросла до 2,1 Тбит/с - ранее компания говорила о 850 Гбит/с. По словам Beget, сервисы работают стабильно, но у части пользователей
Пользователь торговой платформы Fomo лишился примерно 48 тысяч долларов. При этом он не подключал кошелёк, не подписывал разрешений и не вводил секретную фразу. Деньги ушли после того, как он прошёл "проверку на человека" на стороннем сайте.
Троян Silver Fox проникает в корпоративные сети через действующую цифровую подпись коммерческой компании и загрузку файлов с популярного облачного сервиса. Оба признака выглядят для защитных систем как повседневная норма.
Под видом установщика MetaTrader 4 злоумышленники распространяют сборку с Rust-загрузчиком и модулем удалённого доступа семейства SilverFox. Пользователь видит привычное окно установки, а на машине в это время прописывается бэкдор.
Открытый каталог на сервере оператора DarkLunnen показал, чем он занимался больше года: доступом к европейским сетям, промышленным интерфейсам и инфраструктуре оборонных разработчиков.
В релизе LiteLLM 1.107.0 обнаружены файлы запуска Python, которые собирают облачные учётные данные, закрытые ключи, данные браузеров и файлы авторизации инструментов для разработки с искусственным интеллектом.
Тактика ClickFix перестала быть одноразовым трюком с командой в терминале. Поддельная проверка Cloudflare по-прежнему просит вставить строку в консоль, но цепочка теперь доходит до удалённого управления
25 июля 2024 года вышел совместный бюллетень о киберугрозах. Его подготовили ФБР, Агентство по кибербезопасности и инфраструктурной безопасности США (CISA), Агентство национальной безопасности США (АНБ)
С конца 2020 года в сети распространяется Snake - программа для кражи данных, известная также как 404 Keylogger. Авторы собирают её из готового конструктора: отмечают нужные функции и получают новую сборку.
CrowdStrike проанализировала, как быстро атакующие переходят от публичного proof-of-concept к реальной эксплуатации. По данным за январь-июль 2026 года, медианное время от появления PoC до атаки составило