От автоматизации к эксплуатации: злоумышленники используют Selenium Grid для криптомайнинга и проксиджекинга

От автоматизации к эксплуатации: злоумышленники используют Selenium Grid для криптомайнинга и проксиджекинга
Эксперты кибербезопасности из Cado Security Labs (теперь в составе Darktrace) обнаружили две новые кампании, в которых злоумышленники эксплуатируют неправильно настроенные экземпляры Selenium Grid для
Сдаётся рекламное место

Вредоносная кампания Commando Cat атакует Docker через уязвимые API

Вредоносная кампания Commando Cat атакует Docker через уязвимые API
Исследователи из Cado Security Labs (теперь в составе Darktrace) обнаружили новую вредоносную кампанию, названную "Commando Cat", которая нацелена на открытые конечные точки Docker API.

Киберугроза Spinning YARN: многоэтапная кампания нацелена на Docker, Hadoop, Redis и Confluence

Киберугроза Spinning YARN: многоэтапная кампания нацелена на Docker, Hadoop, Redis и Confluence
Исследователи из Cado Security Labs (ныне в составе Darktrace) обнаружили новую сложную вредоносную кампанию под названием "Spinning YARN", нацеленную на неправильно сконфигурированные серверы, работающие

Киберугроза через интеграцию Salesloft: атака на цепочку поставок обошла традиционные системы защиты

Киберугроза через интеграцию Salesloft: атака на цепочку поставок обошла традиционные системы защиты
В августе 2025 года произошла масштабная кампания по хищению данных, нацеленная на пользователей платформы автоматизации продаж Salesloft. Атака, получившая название по идентификатору исполнителя UNC6395

Киберпреступники используют уязвимости Docker для двойной монетизации атак

Киберпреступники используют уязвимости Docker для двойной монетизации атак
Исследователи из Cado Security Labs, входящей в состав Darktrace, обнаружили новую вредоносную кампанию, нацеленную на уязвимые службы Docker. В ходе атаки злоумышленники развертывают на скомпрометированных
Сдаётся рекламное место

GuLoader наращивает потенциал: новая кампания против европейской промышленности

GuLoader наращивает потенциал: новая кампания против европейской промышленности
Специалисты Cado Security Labs (ныне в составе Darktrace) обнаружили новую кампанию вредоносного ПО GuLoader, нацеленную на промышленные и инжиниринговые компании Европы.

Киберпреступники атакуют Redis-серверы с помощью нового майнера Migo

Киберпреступники атакуют Redis-серверы с помощью нового майнера Migo
Исследователи из Cado Security Labs (ныне в составе Darktrace) обнаружили новую вредоносную кампанию Migo, нацеленную на серверы Redis с использованием ранее не встречавшихся методов ослабления системы.

Эксперты обнаружили новую кампанию по скрытому майнингу через уязвимые Jupyter Notebooks

Эксперты обнаружили новую кампанию по скрытому майнингу через уязвимые Jupyter Notebooks
Специалисты Cado Security Labs, входящей в состав Darktrace, обнаружили ранее неизвестную кампанию по скрытому майнингу криптовалют, использующую уязвимые интерактивные среды Jupyter Notebook.

Cerber: трехголовый вымогатель атакует уязвимые серверы Confluence

ransomware
Исследователи кибербезопасности из Cado Security Labs (ныне часть Darktrace) зафиксировали активные атаки с использованием Linux-варианта вредоносного ПО Cerber (вредоносное ПО, блокирующее доступ к данным)
Сдаётся рекламное место

Mustang Panda атаковала королевскую полицию Таиланда с помощью троянизированного установщика

APT
Исследователи из Cado Security Labs, которая теперь является частью Darktrace, обнаружили целенаправленную кампанию с использованием вредоносного программного обеспечения против королевской полиции Таиланда.