Атака «rn»: Киберпреступники имитируют Microsoft и Marriott в новой фишинговой кампании

phishing
Киберпреступники развернули новую изощренную фишинговую кампанию, нацеленную на клиентов Marriott International и Microsoft. Используя технику визуального подмены символов, злоумышленники регистрируют

Компрометация EmEditor: новая угроза цепочке поставок ПО для разработчиков

Stealer
Исследовательское подразделение TrendAI опубликовало детальный анализ сложной атаки на цепочку поставок программного обеспечения, целью которой стал популярный текстовый редактор EmEditor.

Индикаторы компрометации ботнета Mirai (обновление за 30.01.2026)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Критические уязвимости в Command & Conquer: Generals позволяют создать сетевого червя для удаленного выполнения кода

vulnerability
Исследователи по безопасности Брайан Александер и Джордан Уайтхед обнаружили серию критических уязвимостей в сетевом коде культовой стратегии Command & Conquer: Generals (C&

Критическая уязвимость в контроллерах WAGO 750 угрожает промышленным системам

vulnerability
Специалисты по кибербезопасности предупреждают о критической уязвимости, обнаруженной в популярных программируемых логических контроллерах (ПЛК) WAGO серии 750. Проблема, зарегистрированная в Банке данных

Исследователи выявили связь между вредоносной программой EtherRAT и ботнетом Tsundere

information security
Аналитики компании ENKI в ходе расследования обнаружили новую версию вредоносной программы EtherRAT, нацеленную на операционную систему Windows. Распространяемая в виде MSI-файлов, эта угроза маскировалась

Критическая уязвимость в Ivanti EPMM, активно используемой злоумышленниками

vulnerability
Агентство кибербезопасности и безопасности инфраструктуры США (CISA) внесло новую критическую уязвимость в свой Каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities).

Databricks представляет контейнерный набор инструментов BlackIce для тестирования безопасности ИИ

information security
Компания Databricks анонсировала на конференции CAMLIS Red 2025 выпуск BlackIce - нового открытого набора инструментов для «красных команд» (red teaming), специализирующихся на тестировании безопасности систем искусственного интеллекта.

Новый инструмент Swarmer обходит EDR, используя офлайн-редактирование реестра Windows для скрытой установки

information security
Исследователи из компании Praetorian обнаружили новый инструмент для обеспечения скрытого постоянного доступа к системам под управлением Windows, который обходит современные средства защиты.

LockBit 5.0: реструктуризация и техническая эволюция кибергруппировки

ransomware
Группа вымогателей LockBit, после периода молчания и внутренней реорганизации, официально возобновила активность, представив обновлённую версию своего вредоносного ПО - LockBit 5.