Злоумышленники атакуют NetScaler через уязвимости нулевого дня и оставляют веб-оболочки

Злоумышленники атакуют NetScaler через уязвимости нулевого дня и оставляют веб-оболочки
Две уязвимости нулевого дня в устройствах Citrix NetScaler позволили злоумышленникам проникнуть в сети организаций раньше, чем производитель выпустил исправления.
Сдаётся рекламное место

Злоумышленники взломали 31 сайт и установили блокчейн-управляемую вредоносную программу

Злоумышленники взломали 31 сайт и установили блокчейн-управляемую вредоносную программу
Вредоносная кампания затронула не менее 31 легальной компании. Среди жертв - операторы электронной коммерции, провайдеры профессиональных услуг и логистические компании.

Фишинговая кампания злоупотребляет легитимным ПО Faronics Deploy для скрытого управления устройствами

phishing
Новая волна фишинговых атак использует легитимную платформу удаленного управления Faronics Deploy, чтобы обманом заставить пользователей установить вредоносное ПО, замаскированное под рабочие документы.

Похититель данных MacSync для macOS крадет пароли и криптокошельки под видом установщиков программ

Stealer
Появилась вредоносная программа MacSync, которая выманивает у пользователей macOS пароли, банковские данные и содержимое криптокошельков. Разработчики продают доступ к ней по модели "вредоносное ПО как

BigBear 2.0: фишинговая платформа обходит многофакторную защиту Microsoft 365

phishing
В июне 2026 года обнаружена масштабная фишинговая операция BigBear 2.0, нацеленная на пользователей Microsoft 365. Она работает по модели "фишинг как услуга": создатели сдают инфраструктуру в аренду другим злоумышленникам.
Сдаётся рекламное место

Хакеры применили нейросети в кампаниях против правительств Мексики и банков Бразилии

Хакеры применили нейросети в кампаниях против правительств Мексики и банков Бразилии
В начале 2026 года в Латинской Америке развернулись две многоэтапные хакерские кампании. Под ударом оказались транспортная компания в Мексике, федеральные министерства, муниципальные системы водоснабжения

Поддельный мод оптимизации для Minecraft скрывал похититель данных и удаленное управление

Stealer
Пользователи Minecraft столкнулись с новой угрозой: под видом мода, улучшающего производительность игры, распространяется вредоносная программа Myth Stealer 3.2-FIX, способная похищать пароли, файлы и

MarsSnake и LuciDoor: индикатора компрометации недостаточно для обнаружения угрозы

MarsSnake и LuciDoor: индикатора компрометации недостаточно для обнаружения угрозы
Хеш файла, домен или сетевой адрес указывают лишь на то, что искать. О том, как поведёт себя вредоносная программа после запуска, они не сообщают ничего. Два образца способны совпадать по одному признаку и при этом действовать по-разному.

Поддельный клиент Telegram для Android собирает переписку, СМС и геолокацию

Поддельный клиент Telegram для Android собирает переписку, СМС и геолокацию
Модифицированный клиент Telegram под названием CrazyGram распространяется среди владельцев Android-устройств вне официальных магазинов приложений. Установочный пакет выглядит как обычная сборка мессенджера
Сдаётся рекламное место

Kimsuky использует AI для массовой генерации фишинговых документов и расширяет каналы скрытого управления

Kimsuky
В августе 2026 года северокорейская группировка Kimsuky провела серию атак, распространяя ZIP-архивы с ярлыками, замаскированными под финансовые документы. Вредоносные файлы имитировали уведомления о выплатах