Почти семь лет пакет не получал обновлений - а потом выпустил девять версий за полтора часа. 4 мая 2025 года в 20:15 по UTC в реестре пакетов npm вышла itsa-utils 1.
Регистрация двух доменов, которые копируют корпоративные сервисы аутентификации, указывает на подготовку новой волны телефонных атак. Один ресурс повторяет страницу подключения многофакторной аутентификации
В поддельном репозитории на GitHub появился установщик PhotoCraft для Windows, который вёл к нескольким вредоносным компонентам. Среди них - похититель учётных данных (инфостилер), средство подмены адресов
В сентябре 2026 года приманка, имитировавшая небольшую американскую страховую компанию, зафиксировала вторжение целиком. От первого контакта до выгрузки более 5 ГБ данных прошло двенадцать дней.
За пять месяцев четыре не связанные между собой цепочки заражений сходились в одной точке. Общим для них оказался только первый шаг: браузер жертвы загружал страницу с одной и той же хостинговой площадки.
Последние три месяца отметились всплеском активности троянских приложений для Android, которые превращают смартфоны и планшеты в промежуточные узлы чужих прокси-сетей.
Выявлена многоэтапная кампания, доставляющая ранее не документированную программу удалённого доступа AgtaBackup. Под угрозой рабочие станции сотрудников компаний и государственных структур.
В июле 2026 года обнаружен новый банковский троян для Android, получивший внутреннее имя RemControl. Вредоносная программа нацелена на клиентов розничных банков в Западной Европе, на Ближнем Востоке и в Канаде.
Кампания Macfinger ClickFix нацелена на владельцев компьютеров Apple. Заражения выявлены 22 сентября 2026 года, а днём раньше подтвердились те же признаки активности.
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
