Опасная уязвимость в 7-Zip: злоумышленники могут атаковать системы через RAR5-архивы

vulnerability
В популярной программе для сжатия и распаковки файлов 7-Zip обнаружена критическая уязвимость, позволяющая злоумышленникам вызывать отказ в обслуживании (DoS) с помощью специально сформированных архивов в формате RAR5.

APT41 расширяет географию атак: новое наступление на африканские правительственные структуры

APT
В последние месяцы группа APT41, известная своей активностью в сфере кибершпионажа, существенно расширила зону действий, включив в список целей правительственные организации Африки.

Новая масштабная атака с использованием криптоджекинга: более 3,5 тысяч сайтов заражены скрытыми майнерами

information security
Эксперты по кибербезопасности из cside обнаружили крупную кампанию, в ходе которой было заражено свыше 3,5 тысяч веб-сайтов скрытыми JavaScript-майнерами. Этот всплеск активности напомнил специалистам

Fancy Bear продолжает атаки на правительства и военные структуры, используя передовые инструменты и уязвимости

APT
Группа хакеров Fancy Bear, также известная как APT28, остается одной из самых опасных кибершпионских группировок в мире. С 2007 года она активно атакует правительственные учреждения, военные организации

Опасная фишинг-атака на оборонные предприятия Турции: злоумышленники распространяют Snake Keylogger под видом документов TUSAŞ

Stealer
В последние месяцы исследователи кибербезопасности Malwation обнаружили сложную фишинг-кампанию, нацеленную на турецкие предприятия, особенно в сфере обороны и аэрокосмической промышленности.

Опасные пакеты в AUR: злоумышленники распространяют троян через модифицированные браузеры

information security
16 июля пользователи Arch Linux столкнулись с серьёзной угрозой безопасности после обнаружения трёх вредоносных пакетов в Arch User Repository (AUR). Злоумышленник разместил поддельные версии популярных

Иранская APT-группа MuddyWater усиливает кибератаки с помощью мобильного шпионского ПО DCHSpy на фоне конфликта с Израилем

APT
Кибератаки остаются одним из ключевых инструментов гибридной войны, и текущий конфликт между Израилем и Ираном не стал исключением. Исследователи компании Lookout обнаружили четыре новых образца мобильного

Новый macOS-вирус TodoSwift маскируется под PDF-загрузчик и угрожает безопасности пользователей

information security
Исследователи из Kandji обнаружили новое семейство вредоносного ПО для macOS под названием TodoSwift. Особенность этого вируса в том, что он написан на языке Swift, что делает его редким явлением в мире вредоносных программ.

Злоумышленники маскировали вредоносный ScreenConnect под Grok AI для распространения AsyncRAT

remote access Trojan
В последнем инциденте, расследованном специалистами NCC Group, была выявлена сложная атака, в ходе которой злоумышленники использовали социальную инженерию и вредоносное ПО для кражи данных.

Анаца: опасный банковский троян для Android атакует пользователей в США и Европе

Banking Trojan
Специалисты по кибербезопасности зафиксировали новую волну активности трояна Anatsa, который целенаправленно атакует пользователей мобильного банкинга, преимущественно в Северной Америке, Великобритании