GitLab закрывает дюжину уязвимостей: от отказа в обслуживании до утечек данных в CI/CD-системах

GitLab
Компания GitLab выпустила экстренные обновления безопасности для своих платформ, устранив двенадцать критических и значительных уязвимостей в системах управления жизненным циклом разработки (DevOps).

Захват инфраструктуры Trivy: атака на цепочку поставок ПО переросла в затяжной конфликт с продвинутым противником

information security
Инцидент со взломом популярного сканера уязвимостей с открытым исходным кодом Trivy, первоначально казавшийся изолированной попыткой внедрения вредоносного кода, обернулся сложной многоэтапной кампанией.

Новый Android-троянец Oblivion RAT обманывает пользователей и аналитические инструменты, угрожая корпоративным системам

remote access Trojan
Мобильные угрозы продолжают эволюционировать, переходя от единичных вредоносных программ к сложным сервисным платформам, доступным даже начинающим злоумышленникам.

Атака на macOS: платформа MioLab превратила компьютеры Apple в лакомую цель для киберпреступников

information security
Растущая доля рынка компьютеров Apple и их активное проникновение в корпоративную среду кардинально изменили ландшафт угроз. Если раньше macOS считалась слишком нишевой и защищённой целью для массовых

Фишинг под брендом ChatGPT: мошенники атакуют итальянских пользователей с помощью фейковых уведомлений об отказе в оплате

phishing
Итальянские пользователи стали мишенью новой целенаправленной фишинговой кампании, в которой злоумышленники используют имя популярного сервиса искусственного интеллекта ChatGPT для кражи платёжных данных.

Новый DDoS-ботнет Kamasers превращает корпоративные системы в платформу для атак и угрожает бизнес-непрерывности

botnet
Атаки распределённого отказа в обслуживании (DDoS) давно перестали быть чисто технической проблемой для сетевых администраторов. Сегодня они представляют собой прямую угрозу бизнес-непрерывности, клиентскому

Атака на финансовый институт Южной Азии с помощью самодельных BRUSHWORM и BRUSHLOGGER

information security
Специалисты по кибербезопасности столкнулись с новым случаем целевой атаки на финансовый сектор, в ходе которой использовался набор самодельных вредоносных программ средней сложности.

Захват инфраструктуры Tycoon2FA: временная победа правоохранителей в борьбе с сервисом для обхода двухфакторной аутентификации

information security
Масштабная операция по ликвидации инфраструктуры платформы Tycoon2FA, анонсированная Europol 4 марта 2026 года, стала ярким примером сложной и зачастую временной природы борьбы с современными киберпреступными сервисами.

Новое оружие TeamPCP: вредительский скрипт целенаправленно уничтожает кластеры Kubernetes в Иране

information security
Группа хакеров TeamPCP, известная своими атаками на облачную инфраструктуру, значительно эволюционировала. Если ранее их деятельность была сосредоточена на краже данных и скрытом закреплении в системах