Злоумышленники сливают конфиденциальные данные через 60 вредоносных npm-пакетов

security
Команда Socket Security обнаружила активную кампанию в экосистеме npm: три аккаунта (bbbb335656, sdsds656565, cdsfdfafd1232436437) опубликовали 60 пакетов, которые при установке тайно похищают конфиденциальные данные.

Ботнет AyySSHush внедряет скрытые бэкдоры в роутеры ASUS через уязвимости

botnet
Компания GreyNoise обнаружила новую волну атак на роутеры ASUS с использованием инструмента SIFT на базе ИИ. Злоумышленники сочетают брутфорс-атаки на login.cgi с эксплуатацией уязвимостей в функции AiProtection

APT41 атакует госструктуры через Google Calendar: китайские хакеры внедряют инновации

security
Группа Google Threat Intelligence Group (GTIG) раскрыла новую кампанию APT41 (HOODOO), в которой хакеры использовали Google Calendar для управления вредоносным ПО.

Эволюция банковского троянца Zanubis: от Перу до полного контроля над Android-устройствами

Banking Trojan
С 2022 года Android-троянец Zanubis целенаправленно атакует финансовый сектор Перу. Начав с поддельных PDF-ридеров, к 2025 году он эволюционировал в сложную угрозу, маскируясь под приложения налоговой

Ботнет PumaBot атакует IoT-камеры через SSH-уязвимости

botnet
Исследование Darktrace выявило новую угрозу для систем видеонаблюдения: скрытый ботнет на базе Go, который целенаправленно взламывает устройства под управлением Linux, избегая массового сканирования сети.

APT-группа Bitter атаковала пакистанского телеком-гиганта PTCL во время военного конфликта

security
В разгар военной эскалации между Индией и Пакистаном 7 мая 2025 года хакерская группировка Bitter APT (известная как TA397) провела целевую фишинговую атаку на сотрудников Pakistan Telecommunication Company Limited (PTCL).

Вредонос Webrat шпионит через веб-камеру и крадет криптокошельки

remote access Trojan
Эксперты по кибербезопасности обнаружили новый вредонос Webrat, распространяемый по модели Malware-as-a-Service. Злоумышленники маскируют его под пиратские версии игр, читы и программы для взлома.

Порядок подачи уязвимости в базу ФСТЭК России: пошаговая инструкция

Порядок подачи уязвимости в базу ФСТЭК России: пошаговая инструкция
Федеральная служба по техническому и экспортному контролю (ФСТЭК) ведет Банк данных уязвимостей (БДУ), куда включаются сведения об основных угрозах и уязвимостях в программном обеспечении, используемом в России.