Кибербезопасность под прицелом: SEC-1275-1 раскрывает детали масштабной ботнет-сети, атакующей WordPress

botnet
Новостной ресурс по информационной безопасности SEC-1275-1 публикует эксклюзивные данные о выявленной глобальной сети ботнетов, целенаправленно эксплуатирующей уязвимости платформы WordPress.

Hpingbot: Новый ботнет на основе Pastebin и hping3 угрожает глобальной кибербезопасности

botnet
В июне 2025 года исследователи NSFOCUS Fuying Lab обнаружили новое семейство ботнетов под названием hpingbot, созданное на языке Go и активно распространяющееся в глобальном масштабе.

Криптоджекинг в Firefox: Более 40 вредоносных расширений крадут ключи от Криптокошельков

information security
Крупная кампания по распространению вредоносных расширений для браузера Firefox, нацеленных на кражу учетных данных криптовалютных кошельков, вскрыта исследователями кибербезопасности  Koi Security.

Утечка элитного фреймворка SHELLTER: как инструмент для легитимного тестирования стал оружием киберпреступников

information security
Elastic Security Labs зафиксировала тревожную тенденцию: коммерческий фреймворк для обхода систем безопасности SHELLTER, изначально созданный для этичного тестирования защищённости, оказался в руках злоумышленников.

RondoDox: Новый ботнет, маскирующийся под легальный трафик и угрожающий корпоративным сетям

botnet
В последние недели эксперты FortiGuard Labs зафиксировали активность нового ботнета под названием RondoDox, который использует две критические уязвимости - CVE-2024-3721 и CVE-2024-12856 - для заражения

Китайские злоумышленники развернули масштабную фишинговую кампанию, подделывая сайты известных брендов для кражи платежных данных

phishing
Специалисты по кибербезопасности из Silent Push обнаружили масштабную фишинговую кампанию, связанную с китайской киберпреступной группировкой. Злоумышленники создали тысячи поддельных сайтов, маскирующихся

Скрытая уязвимость в Sudo угрожает безопасности Linux-систем на протяжении 12 лет

vulnerability
Обнаружена критическая уязвимость в утилите Sudo, которая оставалась незамеченной более 12 лет. Проблема, получившая идентификатор CVE-2025-32462, позволяет злоумышленникам повышать свои привилегии до

Новый киберугроз: Janela RAT и дополнение-вор данных распространяются вместе

remote access Trojan
В последнее время киберпреступники активно используют комбинированные атаки, сочетающие удаленные троянцы (RAT) и вредоносные расширения для браузеров. Одним из примеров такой тактики является Janela RAT