Критическая уязвимость в платформе автоматизации N8n угрожает полным компрометированием систем

vulnerability
В Банке данных угроз (BDU) безопасности информации зарегистрирована новая критическая уязвимость в популярной платформе для автоматизации рабочих процессов N8n. Идентифицированная как BDU:2025-16183, она

DIG AI: «Тёмный» ИИ с даркнета открывает новую эру киберпреступности

Компания Resecurity, специализирующаяся на кибербезопасности, обнаружила опасную новую тенденцию на подпольном рынке - платформу DIG AI. Этот нецензурированный искусственный интеллект быстро набирает популярность

Frogblight: новый Android-банкер угрожает пользователям в Турции судебными исками

Banking Trojan
Эксперты по кибербезопасности обнаружили новую вредоносную кампанию, нацеленную на пользователей Android в Турции. Угроза, получившая название Frogblight, представляет собой сложный банковский троянец

Эксперты связали группу Blind Eagle с хостинг-провайдером Proton66

APT
Исследователи кибербезопасности из Trustwave SpiderLabs установили с высокой степенью уверенности связь между угрозой Blind Eagle, также известной как APT-C-36 (APT - угроза постоянной продвинутой атаки)

Новая угроза для корпораций: как действует шифровальщик Gentlemen

ransomware
В августе 2025 года на киберкриминальном ландшафте появилась новая значимая группа, получившая название Gentlemen. Этот коллектив применяет модель двойного вымогательства, которая включает несанкционированное

Целевые атаки на критический сектор: новая кампания под видом Trend Micro остановлена на ранней стадии

information security
В ноябре 2025 года была выявлена сложная кампания целевого фишинга, нацеленная на компании в сфере обороны, энергетики, химической промышленности, логистики и кибербезопасности.

Обычный архиватор - необычная угроза: WinRAR стал оружием APT-группы

APT
В сфере информационной безопасности наиболее серьезные риски часто скрываются в самых обыденных инструментах. Повсеместно распространенный архиватор WinRAR, установленный на сотнях миллионов компьютеров

Критическая уязвимость в React Server Components активно эксплуатируется киберпреступниками и группами APT

information security
Сразу после публичного раскрытия критической уязвимости удаленного выполнения кода (RCE) в React Server Components, известной как CVE-2025-55182 или "React2Shell", началась ее массовая эксплуатация.

Аналитики безопасности раскрыли детали PyStoreRAT - новой многоступенчатой угрозы, скрывающейся в репозиториях GitHub

remote access Trojan
Эксперты компании Morphisec идентифицировали и детально проанализировали ранее не документированную вредоносную программу под названием PyStoreRAT. Этот троянец удаленного доступа (Remote Access Trojan

WhatsApp на грани: массовые сбои и замедление работы в России сигнализируют о возможной полной блокировке

WhatsApp
Пользователи WhatsApp по всей России в последние дни столкнулись с масштабными проблемами в работе мессенджера. По данным сервисов мониторинга, сбои носят системный характер и затрагивают миллионы людей.