Стеганография и десятки техник ослепления защиты: хроника атаки на веб-сервер, остановленной SOC

information security
Специалисты компании Huntress обнаружили и пресекли сложную атаку на веб-сервер, которая началась 7 июня. Инцидент примечателен агрессивным использованием техник ослепления средств защиты: злоумышленник

Mustang Panda атакует индийские госучреждения через легитимный облачный сервис Zoho WorkDrive и новые шпионские импланты

APT
Исследователи из Acronis Threat Research Unit выявили две параллельные кампании, осуществляемые группировкой Mustang Panda. Целями стали индийские правительственные организации, в том числе предприятия

Фишинговая кампания группировки UNC1151 нацелена на Беларусь и Украину

APT
Группировка UNC1151, также известная как Ghostwriter и FrostyNeighbor, продолжает активные операции по краже учётных данных. Согласно новому анализу инфраструктуры, проведённому специалистами Censys, недавняя

Новые угрозы июля 2026: вредоносные программы ZimReaper и SpyPress атакуют веб-почту

information security
В четвёртую неделю июля 2026 года зафиксированы две новые вредоносные кампании, нацеленные на уязвимые версии популярных веб-почтовых платформ. Оба вредоносных программных продукта написаны на JavaScript

Расширение для Chrome, маскирующееся под Perplexity AI, перехватывало поисковые запросы и следило за набором текста

information security
Специалисты Microsoft Threat Intelligence выявили вредоносное расширение для браузера Chromium, которое имитировало популярный ИИ-сервис Perplexity AI. Основной целью злоумышленников был перехват поискового трафика и сбор данных пользователей.

Расширение Adblock for YouTube с 11 млн установок содержит механизм удалённой инъекции JavaScript

information security
Расширение для Chrome Adblock for YouTube, установленное более чем 11 миллионами пользователей, обладает архитектурой, позволяющей удалённо выполнять произвольный JavaScript-код на любом веб-сайте.

Chrome 151: 370 исправленных уязвимостей, семь критических

Google Chrome
Браузер Google Chrome получил стабильную версию 151 для Windows, macOS и Linux, в которой устранено 370 уязвимостей. Семь из них имеют критическую степень опасности и затрагивают ключевые компоненты: компоновщик

Группировка из КНДР связала воедино несколько громких атак на популярные пакеты NPM

Атака на цепочку поставок NPM
Компрометация четырёх широко используемых библиотек для Node.js - axios, debug, chalk и typo-crypto - оказалась делом рук одной северокорейской хакерской группы.

Кампания по доставке RMM-инструментов через WhatsApp и VBS-скрипты ведет к инфраструктуре ValleyRAT

remote access Trojan
В середине июня эксперты команды GReAT "Лаборатории Касперского" зафиксировали волну вредоносных рассылок, осуществляемых через личные сообщения WhatsApp. Аналитик Fareed Radzi в своем отчете подробно

Критическая цепочка уязвимостей WordPress позволяет удалённо создать учётную запись администратора

information security
17 июля 2026 года команда безопасности WordPress выпустила обновления ядра, закрывающие комбинацию из двух уязвимостей, которые позволяют неаутентифицированному злоумышленнику создать учётную запись администратора