Hudson Rock нашла лоты ИИ-маркетплейса в своей базе
На криминальной площадке рекламируют сервис, который с помощью ИИ превращает логи инфостилеров в поисковые профили заражённых машин с описанием владельца, места работы и данных.
Новости
Итальянский Garante оштрафовал Meta* на 805 млн евро
Итальянский регулятор по защите данных оштрафовал Meta Platforms Ireland* на 805 млн евро. Приложение Facebook* на Android читало фотографии, видео и метаданные из галерей итальянских пользователей без
Beget: DDoS-атака выросла до 2,1 Тбит/с
Хостинг-провайдер Beget сообщил, что мощность DDoS-атаки на его инфраструктуру выросла до 2,1 Тбит/с - ранее компания говорила о 850 Гбит/с. По словам Beget, сервисы работают стабильно, но у части пользователей
CrowdStrike: 91% уязвимостей с PoC эксплуатируют за двое суток
CrowdStrike проанализировала, как быстро атакующие переходят от публичного proof-of-concept к реальной эксплуатации. По данным за январь-июль 2026 года, медианное время от появления PoC до атаки составило
PoC: релей Orca использовали как транспорт для headless-импланта
NetbyteSEC показала proof-of-concept: headless-имплант на Go напрямую реализует опубликованный контракт релея Orca от Stably и использует легитимную инфраструктуру вендора как транспорт для управления.
Staples и Dell: мошенники используют уведомления о заказах
Cisco Talos описала две кампании, в которых злоумышленники злоупотребляли уведомлениями о заказах Staples и Dell, чтобы подтолкнуть получателя к звонку на подконтрольный номер.
Anthropic обновила правила доступа к Claude для российских компаний
Anthropic опубликовала обновлённую Supported Regions Policy, которая вступает в силу 12 ноября 2026 года. Сервисы доступны только в странах из списка, и России в нём нет.
Канадский центр предупредил о вишинге от имени ИТ-поддержки
Канадский центр кибербезопасности предупредил о продолжающейся кампании вишинга против канадских организаций, включая юридические и финансовые компании. Звонящие представляются сотрудниками внутренней
KeyDrift: APT встраивается в контроллеры Cisco SD-WAN
Cisco Talos описала KeyDrift - вредоносный фреймворк, который связанная с Volt Typhoon группа UAT-11473 внедряет в контроллеры Cisco SD-WAN. Атакующие используют обход аутентификации CVE-2026-20127, после
Cursor: утечка ключа Fireworks привела к появлению вредоносного расширения в магазине
Cursor раскрыла подробности атаки, из-за которой 29 октября в её магазине расширений появилась вредоносная версия Anthropic.claude-code. По данным компании, всё началось с утечки ключа доступа, который