Утечка исходного кода Claude Code от Anthropic: как реальный инцидент стал вектором для атак на разработчиков

information security
В конце марта 2026 года мир информационной безопасности столкнулся с уникальным по масштабам и последствиям инцидентом, связанным с утечкой интеллектуальной собственности.

Новый фишинговый набор "Montana Empire" использует ИИ для клонирования маркетплейсов и автоматизации мошенничества

phishing
В сфере киберпреступности продолжается эволюция инструментария: на смену кустарным подделкам приходят сложные, автоматизированные комплексы, создаваемые с помощью искусственного интеллекта.

Китайские хакеры используют поддельный языковой пакет Telegram и легитимные бинарники для скрытой доставки трояна

Silver Fox
В начале апреля 2026 года в открытых источниках появилась информация о новой, технически сложной кампании кибершпионажа, нацеленной преимущественно на китайскоязычных пользователей.

Группировка TeamPCP не при чём: обнаружена новая кампания с многослойным вредоносным ПО и похищением данных

APT
В мире информационной безопасности атрибуция атак - процесс сложный и часто ошибочный. Яркой иллюстрацией этого стала новая кампания, которую первоначально пытались связать с известной группировкой TeamPCP

Атака на доверие: злоумышленники взломали старые расширения VSCode, чтобы красть ключи блокчейн-разработчиков

information security
Киберпреступники провели целенаправленную и изощрённую атаку на цепочку поставок программного обеспечения, скомпрометировав три популярных расширения для Visual Studio Code, предназначенных для разработчиков блокчейн-решений.

Критическая уязвимость в FortiSandbox открывает путь для удаленного захвата контроля

vulnerability
В Банке данных угроз безопасности информации (BDU) появилась запись о новой критической уязвимости в системе анализа угроз FortiSandbox от компании Fortinet. Уязвимость, получившая идентификаторы BDU:2026-05589

Хакеры подменили инсталлятор нового инструмента Google Antigravity для кражи данных разработчиков

information security
Волна интереса к новому инструменту искусственного интеллекта от Google обернулась для невнимательных пользователей масштабной угрозой безопасности. Злоумышленники создали поддельный сайт и троянизированный

Критическая уязвимость в Adobe ColdFusion угрожает удалённым выполнением кода

vulnerability
Специалисты по кибербезопасности предупреждают о новой критической уязвимости в интерпретаторе веб-приложений Adobe ColdFusion. Проблема, зарегистрированная в Банке данных угроз (BDU) под идентификатором

Критическая уязвимость в FortiSandbox угрожает полным захватом систем безопасности

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая критическая уязвимость в системе анализа угроз FortiSandbox от компании Fortinet. Уязвимость, получившая идентификаторы BDU:2026-05445

Критическая уязвимость в Cisco Webex угрожает безопасности облачных конференций

vulnerability
Эксперты по кибербезопасности подтвердили наличие критической уязвимости в облачной платформе для веб-конференцсвязи Cisco Webex. Проблема, получившая идентификаторы BDU:2026-05532 и CVE-2026-20184, была