Индикаторы компрометации ботнета Mirai (обновление за 12.05.2026)
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Индикаторы компрометации
Атака на экосистему npm: злоумышленники использовали OIDC-токены GitHub Actions для взлома пакетов TanStack и других проектов
Двенадцатого мая 2026 года команда Threat Research компании Socket обнаружила масштабную компрометацию цепочки поставок программного обеспечения. Вредоносные изменения были внесены в 84 пакета из пространства имён TanStack.
Вредоносный код в официальном клиенте Mistral на PyPI угрожает системам Linux: Microsoft предупреждает о краже учётных данных
Атаки на цепочку поставок искусственного интеллекта продолжают набирать обороты. На этот объектом злоумышленников стал официальный клиент компании Mistral для языка Python, размещённый в репозитории PyPI.
Утечка архивов APT35: сетевая разведка иранских хакеров предвосхитила масштабные кинетические удары
Спустя пять месяцев после беспрецедентной утечки внутренних документов иранской хакерской группы APT35 мир столкнулся с эскалацией конфликта, где цифровые операции и традиционные военные действия оказались тесно переплетены.
Checkmarx раскрыла детали масштабной атаки на цепочку поставок: вредоносные плагины для Jenkins и VS Code, утечка в даркнет
Разработчик решений для анализа безопасности кода Checkmarx опубликовал подробности инцидента, который начался ещё в марте 2026 года и продолжает развиваться. Злоумышленники, получив доступ к репозиториям
Атака на сайт JDownloader: злоумышленники подменили ссылки на установщики
В начале мая 2026 года неизвестные атаковали официальный сайт популярного менеджера загрузок JDownloader. Они изменили несколько ссылок для скачивания установочных файлов, перенаправив пользователей на вредоносные программы.
Критическая уязвимость в cPanel позволила новой хакерской группировке Mr_Rot13 атаковать правительственные сети Юго-Восточной Азии
В конце апреля 2026 года мир информационной безопасности столкнулся с очередной серьёзной угрозой. Критическая уязвимость CVE-2026-41940 в системе управления веб-хостингом cPanel &
За кулисами кибермошенничества: троян для Android и принудительный труд в Камбодже питают глобальные атаки
В мире киберпреступности давно сформировалась тревожная тенденция: промышленные мошеннические операции, базирующиеся в Юго-Восточной Азии, становятся всё более масштабными и технологичными.
Тонкая атака китайской APT-группы на российское производство: компрометация через подрядчика и бэкдор ShadowPad
В условиях, когда промышленные предприятия становятся лакомой целью для кибершпионажа, методы атакующих эволюционируют, становясь всё тоньше и незаметнее. Инцидент, выявленный в конце февраля 2026 года
Критическая SQL-инъекция в AI-шлюзе LiteLLM: атакующие перешли к целенаправленной охоте за ключами за 36 часов после публикации предупреждения
Популярный открытый прокси для больших языковых моделей LiteLLM оказался уязвим к предварительной SQL-инъекции, позволяющей любому атакующему, способному добраться до порта прокси, выполнять произвольные