AI-оружие в руках хакеров-дилетантов: как Darktrace обнаружила вредоносное ПО, созданное нейросетью

AI-оружие в руках хакеров-дилетантов: как Darktrace обнаружила вредоносное ПО, созданное нейросетью
Компания Darktrace, специализирующаяся на кибербезопасности на основе искусственного интеллекта, сообщила об обнаружении уникального образца вредоносного ПО в своей глобальной сети ловушек CloudyPots.
Сдаётся рекламное место

Уязвимость в BeyondTrust спровоцировала волну атак, аналитики фиксируют признаки активной эксплуатации

Уязвимость в BeyondTrust спровоцировала волну атак, аналитики фиксируют признаки активной эксплуатации
В сфере информационной безопасности происходит быстрое развитие событий вокруг критической уязвимости в продуктах компании BeyondTrust, специализирующейся на управлении идентификацией и доступом.

Злоупотребление AppleScript: Фишинговая кампания атакует macOS, эксплуатируя доверие пользователей

phishing
Исследователи компании Darktrace обнаружили и проанализировали многоэтапную вредоносную кампанию, нацеленную на пользователей macOS. Вместо эксплуатации уязвимостей в системе злоумышленники делают ставку

Китайская вредоносная программа SnappyBee раскрывает тактику уклонения от обнаружения

APT
Эксперты по кибербезопасности представили детальный разбор техник, используемых китайской группой угроз Salt Typhoon (также известной как Earth Estries) для распространения своего модульного бэкдора SnappyBee.

ClearFake: поддельные капчи и блокчейн стали оружием хакеров

ClearFake: поддельные капчи и блокчейн стали оружием хакеров
Специалисты по кибербезопасности из компании Darktrace обнаружили и пресекли попытку атаки, связанную с активно развивающейся кампанией ClearFake. Инцидент продемонстрировал новый этап эволюции угрозы
Сдаётся рекламное место

Северокорейские хакеры атакуют Южную Корею через легитимные туннели VS Code

Северокорейские хакеры атакуют Южную Корею через легитимные туннели VS Code
Аналитики компании Darktrace выявили новую целевую кампанию, связанную с КНДР, направленную против пользователей в Южной Корее. Злоумышленники применяют сложные spear-phishing (целевые фишинговые) приманки

Взгляд Медузы: злоумышленники используют RMM-инструменты в атаках вымогателей и как их обнаружить

ransomware
Группа Medusa, предоставляющая услуги ransomware-as-a-service (RaaS), к началу 2026 года вошла в десятку наиболее активных операторов программ-вымогателей. По данным совместного консультативного сообщения

Злоумышленники используют ложные новости об аресте Мадуро для доставки вредоносной программы

Злоумышленники используют ложные новости об аресте Мадуро для доставки вредоносной программы
Специалисты компании Darktrace обнаружили новую кампанию, в ходе которой злоумышленники используют актуальные мировые события для повышения доверия к своим фишинговым атакам.

Уязвимость React2Shell: оппортунисты атаковали серверы через считанные часы после публикации CVE-2025-55182

Уязвимость React2Shell: оппортунисты атаковали серверы через считанные часы после публикации CVE-2025-55182
Компания Darktrace зафиксировала стремительную эксплуатацию критической уязвимости CVE-2025-55182 в React Server Components, известной как React2Shell. Злоумышленники начали массовые атаки на незащищённые
Сдаётся рекламное место

Угроза для macOS: Atomic Stealer крадет данные и обеспечивает постоянный доступ

Stealer
В мире информационной безопасности, где долгое время доминировали угрозы для Windows, растущая активность macOS-информационных воров (infostealers), нацеленных на пользователей Apple, вызывает серьезную озабоченность.