Exvicy продаёт ClickFix-атаки по подписке и повторяет код ErrTraffic
С 26 мая 2026 года на русскоязычном криминальном форуме Exploit[.]IN продаётся Exvicy - набор инструментов для массового распространения вредоносных программ по подписке.
Три волны распределённых атак вывели из строя публичный интернет КНДР в январе 2022 года
В январе 2022 года публичный сегмент северокорейской сети пережил три раздельные волны распределённых атак на отказ в обслуживании. Так называют перегрузку ресурса множеством одновременных запросов с десятков
Мошенники от имени Итальянского автомобильного клуба выманивают карточные данные у водителей
В Италии развернулась фишинговая кампания - массовые рассылки и поддельные сайты, которые используют имя и символику Итальянского автомобильного клуба (ACI, Automobile Club d'Italia).
MoqHao: сеть поддельных сайтов японских банков атаковала владельцев Android
В январе 2021 года в интернете появилась почти двадцатка адресов, копирующих название японского банка AEON. За ними стоит MoqHao - семейство вредоносных программ для Android (мобильной операционной системы)
Molerats связали с атаками на госструктуры Израиля и Саудовской Аравии
26 января 2022 года вышел разбор инфраструктуры группировки Molerats, известной также как Gaza Cybergang. Это APT-группировка, то есть организованная команда, которая годами ведёт целевые атаки на выбранные организации.
White Snake арендуют для фишинга от имени Роскомнадзора: кампания бьёт по российским компаниям
Российские организации получают письма, подписанные Роскомнадзором. Внутри - архив с требованием объяснить посещения запрещённых интернет-ресурсов. Открыв вложение, сотрудник запускает программу для кражи данных под названием White Snake.
Tor Browser 16.0 перешёл на Firefox 153 ESR и расширил настройки защиты от сторонних приложений
Tor Browser 16.0 вышел для настольных систем и Android. Впервые стабильная сборка использует Firefox 153 с расширенной поддержкой (ESR), и переход готовили около года.
Мошенники в августе 2026 года усилили атаки на пользователей и компании через поддельные "взломанные" программы и письма от имени известных брендов
В августе 2026 года программы для кражи конфиденциальных данных (инфостилеры) распространялись сразу по нескольким каналам. Злоумышленники маскировали вредоносное ПО под взломанные версии популярных программ
AWS изолирует скомпрометированные ключи доступа за десять секунд: как развивалась защита облачных аккаунтов
Ключ доступа к облачной инфраструктуре Amazon Web Services, случайно попавший в открытый репозиторий, перестаёт работать частично уже через десять секунд. Такую скорость даёт автоматическая политика безопасности
CISA добавляет в каталог KEV две уязвимости Ivanti Connect Secure
Агентство по кибербезопасности и защите инфраструктуры CISA внесло в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) две уязвимости в Ivanti Connect Secure.