Иранская группа Screening Serpens атаковала США, Израиль и ОАЭ с помощью новых программ-шпионов, используя поддельные вакансии и перехват инициализации .NET

APT
Специалисты подразделения Unit 42 компании Palo Alto Networks зафиксировали волну атак иранской APT-группы Screening Serpens, также известной как UNC1549 и Smoke Sandstorm.

Google Chrome устранил три уязвимости: одна ведёт к выходу из песочницы, две - к выполнению кода на Android

Google Chrome
Корпорация Google выпустила стабильное обновление браузера Chrome версий 149.0.7827.200 для Linux и 149.0.7827.200/201 для Windows и macOS. Патч закрывает три уязвимости, каждой из которых присвоен высокий уровень опасности.

Группа Cloud Atlas усиливает атаки на государственные структуры России и Беларуси с помощью новых инструментов

APT
Хакерская группа Cloud Atlas, известная специалистам по информационной безопасности с 2014 года, значительно активизировала свою деятельность в конце 2025 - начале 2026 года.

Кроссплатформенный стилер на Node.js атакует Windows, macOS и Linux: в коде обнаружена связь с северокорейской группировкой

Stealer
Специалисты по информационной безопасности столкнулись с новой угрозой. Речь идет о вредоносной программе, написанной на Node.js (платформа для выполнения кода на JavaScript вне браузера).

Взлом сайта JDownloader: злоумышленники подменили установщики и развернули сложный вредоносный фреймворк

information security
6 мая 2026 года неизвестные атаковали официальный сайт популярного менеджера загрузок JDownloader, заменив ссылки на скачивание установщиков на вредоносные. Разработчики программы в течение нескольких

HPE устранила две опасные уязвимости в платформе Telco Service Orchestrator

Hewlett Packard Enterprise
Hewlett Packard Enterprise выпустила обновление для программного комплекса HPE Telco Service Orchestrator, закрывающее две уязвимости, одна из которых получила максимальный балл критичности по шкале CVSS.

Многоступенчатая атака Cobalt Strike: от безобидной DLL до полного контроля над системой

information security
Специалисты компании Joe Security провели глубокий анализ образца, который изначально казался безвредным, но при ближайшем рассмотрении оказался сложным многоступенчатым загрузчиком, доставляющим в систему

HPE закрыла критическую уязвимость в системе анализа телеком-данных (Unified Correlation Analyzer)

Hewlett Packard Enterprise
24 июня 2026 года Hewlett Packard Enterprise опубликовала бюллетень безопасности, посвящённый исправлению уязвимости в продукте Unified Correlation Analyzer (UCA), который используется операторами связи для корреляции событий и автоматизации.

Новая кибергруппировка SiribClone атакует российских военных с помощью фишинга и шпионского ПО

APT
Российские военнослужащие остаются одной из главных целей для киберпреступников, которые занимаются шпионажем и мошенничеством. В феврале 2026 года специалисты департамента киберразведки компании F6 обнаружили

Критическая уязвимость в ManageEngine AD360 позволяет захватить учётные записи через предсказуемые SSO-токены

ManageEngine
Компания ManageEngine раскрыла критическую уязвимость CVE-2026-11374, затрагивающую ряд интегрированных продуктов в составе платформы управления идентификацией AD360.