Появилась вредоносная программа MacSync, которая выманивает у пользователей macOS пароли, банковские данные и содержимое криптокошельков. Разработчики продают доступ к ней по модели "вредоносное ПО как
В июне 2026 года обнаружена масштабная фишинговая операция BigBear 2.0, нацеленная на пользователей Microsoft 365. Она работает по модели "фишинг как услуга": создатели сдают инфраструктуру в аренду другим злоумышленникам.
В начале 2026 года в Латинской Америке развернулись две многоэтапные хакерские кампании. Под ударом оказались транспортная компания в Мексике, федеральные министерства, муниципальные системы водоснабжения
Пользователи Minecraft столкнулись с новой угрозой: под видом мода, улучшающего производительность игры, распространяется вредоносная программа Myth Stealer 3.2-FIX, способная похищать пароли, файлы и
Хеш файла, домен или сетевой адрес указывают лишь на то, что искать. О том, как поведёт себя вредоносная программа после запуска, они не сообщают ничего. Два образца способны совпадать по одному признаку и при этом действовать по-разному.
Модифицированный клиент Telegram под названием CrazyGram распространяется среди владельцев Android-устройств вне официальных магазинов приложений. Установочный пакет выглядит как обычная сборка мессенджера
В августе 2026 года северокорейская группировка Kimsuky провела серию атак, распространяя ZIP-архивы с ярлыками, замаскированными под финансовые документы. Вредоносные файлы имитировали уведомления о выплатах
С конца сентября 2026 года в реестре npm лежат семь пакетов, которые выдают себя за клиентскую библиотеку NebulaAI. Установка любого из них превращает рабочий компьютер на Windows в подконтрольную злоумышленнику машину.
Подразделение AhnLab SEcurity intelligence Center (ASEC) опубликовало отчет о вредоносной программе Syslogk, действующей в операционной системе Linux. Вредоносный код относится к классу руткитов и изменяет работу ядра.
Попытки эксплуатации уязвимости в средствах удалённого доступа Palo Alto Networks начались вскоре после раскрытия сведений о ней. Атакующие обходят проверку подлинности и подключаются к внутренним сетям
