26 января 2022 года вышел разбор инфраструктуры группировки Molerats, известной также как Gaza Cybergang. Это APT-группировка, то есть организованная команда, которая годами ведёт целевые атаки на выбранные организации.
Российские организации получают письма, подписанные Роскомнадзором. Внутри - архив с требованием объяснить посещения запрещённых интернет-ресурсов. Открыв вложение, сотрудник запускает программу для кражи данных под названием White Snake.
Tor Browser 16.0 вышел для настольных систем и Android. Впервые стабильная сборка использует Firefox 153 с расширенной поддержкой (ESR), и переход готовили около года.
В августе 2026 года программы для кражи конфиденциальных данных (инфостилеры) распространялись сразу по нескольким каналам. Злоумышленники маскировали вредоносное ПО под взломанные версии популярных программ
Ключ доступа к облачной инфраструктуре Amazon Web Services, случайно попавший в открытый репозиторий, перестаёт работать частично уже через десять секунд. Такую скорость даёт автоматическая политика безопасности
Агентство по кибербезопасности и защите инфраструктуры CISA внесло в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) две уязвимости в Ivanti Connect Secure.
Запись за границы буфера в декодере Brotli, встроенном в Node.js, позволяет удалённо выполнить произвольный код на сервере Stormshield Management Center. Проблема получила имя Node2Shell.
В Request Tracker и RT for Incident Response есть уязвимости хранимого межсайтового скриптинга. Так называют случай, когда чужой код сохраняется на сервере и исполняется в браузере того, кто откроет страницу.
Библиотека Trilogy содержит уязвимость внедрения SQL-кода. Trilogy - драйвер базы данных MySQL для приложений на Ruby, его использует адаптер Active Record в Rails.
GitLab исключила из поставляемых хранилищ доверия восемь промежуточных сертификатов удостоверяющего центра eMudhra: их закрытые ключи скомпрометированы. Промежуточный сертификат связывает корневой сертификат
