Приманка DShield за 90 дней записала одинаковые команды более чем 3130 источников атак на SSH

Приманка DShield за 90 дней записала одинаковые команды более чем 3130 источников атак на SSH
За три месяца наблюдений сенсор-приманка DShield зафиксировал повторяющуюся картину. Больше 3130 разных сетевых адресов после успешного входа в систему выполняли почти одинаковый набор команд.
Сдаётся рекламное место

Почти 30 расширений для браузера выдавали себя за инструменты известных инвесторов ради кражи криптовалюты

Почти 30 расширений для браузера выдавали себя за инструменты известных инвесторов ради кражи криптовалюты
С марта 2026 года в каталогах браузерных расширений начали появляться инструменты, опубликованные от имени Уоррена Баффета, Джона Полсона, Энди Крайгера, Томаса Булковски и других известных инвесторов и трейдеров.

Более десяти тысяч серверов-посредников скрывают пользователей передовых ИИ-моделей от проверок

Более десяти тысяч серверов-посредников скрывают пользователей передовых ИИ-моделей от проверок
За восемь дней наблюдений за интернет-трафиком выявлено 10 867 скрытых серверов-посредников. Через них проходят запросы к самым мощным коммерческим ИИ-моделям. Посредники скрывают, кто именно отправляет эти запросы.

Ghost Locker 2.0: вымогатель крадёт документы до шифрования

ransomware
В апреле 2024 года вторая версия программы-вымогателя Ghost Locker появилась в реальных атаках. Пострадали компании из Бразилии, Индии, Китая, Южной Африки, Египта и Турции.

Фишинговые приглашения на встречи приводили к установке легальных средств удалённого управления

phishing
В июле 2026 года прошла серия фишинговых кампаний против организаций из разных отраслей. Письма выглядели как приглашения на рабочие встречи, уведомления о документах или напоминания об обновлении программ.
Сдаётся рекламное место

Мошенники копируют сайт Free Mobile: абонентам рассылают письма о долге в 9,99 евро

Мошенники копируют сайт Free Mobile: абонентам рассылают письма о долге в 9,99 евро
30 сентября абоненты французского сотового оператора Free Mobile начали получать письма о неоплаченном счёте на 9,99 евро. В сообщении сказано, что без оплаты оператор приостановит обслуживание.

Фейковая страница предзаказа iPhone Duo атакует владельцев старых iPhone цепочкой DarkSword

Фейковая страница предзаказа iPhone Duo атакует владельцев старых iPhone цепочкой DarkSword
Девятого сентября 2026 года Apple представила первый складной смартфон в своей истории. Продажи iPhone Duo ещё не начались, а в сети уже появились страницы с предложением оформить предзаказ.

Binance не потеряла ни одного ключа: инфраструктура подписи подписала транзакции атакующих

Binance не потеряла ни одного ключа: инфраструктура подписи подписала транзакции атакующих
Binance не потеряла ни одного приватного ключа, и в компании это подчёркивают как главный факт. Этого не хватило, чтобы удержать примерно $6,3 млрд, которые ушли с горячих кошельков за четыре часа 29 октября.

Cinder вымогает деньги у крупных компаний США под видом ответственного раскрытия уязвимостей

ransomware
20 августа 2026 года в сети Tor заработал теневой сайт новой группировки Cinder. За первые сорок дней там появились объявления о восьми компаниях, все они находятся в США.
Сдаётся рекламное место

CISA внесла в KEV уязвимость обхода SAML-аутентификации в SonicOS

Cybersecurity and Infrastructure Security Agency, CISA
Уязвимость в службе SSLVPN операционной системы SonicOS позволяет обойти проверку SAML. Пользователь с действующими учётными данными другого метода входа проходит аутентификацию в обход SAML-контроля.