Первая в мире атака с применением AI-агента: от уязвимости в marimo до дампа PostgreSQL за час

information security
10 мая 2026 года команда исследователей Sysdig Threat Research Team (TRT) наблюдала инцидент, который, по их словам, стал первой зафиксированной атакой, где в пост-эксплуатационной фазе действовал агент

Обнаружен Android-троян OverlayPhantom: кража данных через фишинговые наложения и трансляцию экрана

remote access Trojan
Специалисты компании Cyble обнаружили новый Android-троян, нацеленный на кражу банковских учётных данных. Вредоносная программа, получившая название OverlayPhantom, активна с мая 2025 года.

Критическая уязвимость в библиотеке libssh2 позволяет удалённо выполнить код: под угрозой миллионы серверов и IoT-устройств

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая критическая уязвимость, затрагивающая библиотеку libssh2. Речь идёт о проблеме с идентификатором BDU:2026-08612, которая также

Критическая уязвимость в Oracle E-Business Suite открывает удалённый доступ к корпоративным данным без аутентификации

vulnerability
В конце апреля 2026 года корпорация Oracle выпустила внеочередное обновление безопасности, закрывшее критическую уязвимость в своей системе автоматизации деятельности предприятия E-Business Suite.

Критические уязвимости в Oracle JD Edwards EnterpriseOne Tools: удаленный захват системы без аутентификации

vulnerability
16 июня 2026 года в публичном доступе появилась информация о двух критических дефектах, затрагивающих популярную систему управления ресурсами предприятия Oracle JD Edwards EnterpriseOne Tools.

Новый RAT на базе Google Sheets: фишинговый ISO с оборонной тематикой ведёт к краже данных

remote access Trojan
Специалисты по информационной безопасности столкнулись с необычной вредоносной кампанией, нацеленной на организации, интересующиеся оборонным партнёрством Индии и Объединённых Арабских Эмиратов.

В npm обнаружены вредоносные пакеты, имитирующие Rollup polyfill и похищающие учётные данные

Атака на цепочку поставок NPM
Специалисты исследовательской группы JFrog Security выявили кластер вредоносных npm-пакетов, маскирующихся под инструментарий Rollup polyfill. Два основных пакета, rollup-packages-polyfill-core и rollup-runtime-polyfill-core

Brain Cipher: детальный анализ атаки и меры противодействия на основе отчёта Red Piranha

information security
Недельная сводка угроз, опубликованная платформой Crystal Eye и дополненная данными Red Piranha, указывает на сохранение высокой активности программ-вымогателей и появление новых инструментов для кражи информации.

Аналитики Todyl раскрыли PhaaS-платформу Kali365, способную обходить многофакторную аутентификацию

phishing
В мире кибербезопасности редко случается так, что одно случайное наблюдение ведёт к раскрытию целой преступной инфраструктуры. Именно это произошло, когда дежурный аналитик компании Todyl MXDR заметил

Критические уязвимости в Fluentd позволяют удалённо выполнять код и похищать учётные данные

Fluentd
Разработчики популярного сборщика логов Fluentd выпустили обновление 1.19.3, закрывающее несколько уязвимостей высокой и критической степени опасности. В их числе - проблема с возможностью удалённого выполнения