Киберпреступники Mimo перешли на атаки Magento CMS: кража платежных данных и скрытый майнинг

APT
Группа исследователей кибербезопасности Datadog Security Research обнаружила, что хакерская группировка Mimo (также известная как Mimo’lette или Hezb) расширила сферу своей деятельности, переключившись

Библиотека Solana Web3.js взломана с целью кражи секретных и закрытых ключей

security
Злоумышленники временно взломали Solana JavaScript SDK, а именно библиотеку '@solana/web3.js', в ходе атаки на цепочку поставок, выпустив две вредоносные версии, нацеленные на кражу приватных ключей криптовалют.

Злоумышленники используют Docker Swarm и Kubernetes для масштабной добычи криптовалюты

security
Исследователи из Datadog обнаружили кампанию криптоджекинга, затрагивающую API Docker Engine и способную распространиться на Docker Swarm, Kubernetes и SSH-серверы.

Кибершпионаж в npm: хакеры из КНДР распространяют вредоносные пакеты под видом легитимного кода

security
7 июля 2024 года специалисты по кибербезопасности компании Datadog обнаружили две вредоносные библиотеки в реестре npm, которые использовались для распространения шпионского ПО.

Злоумышленники применяют новую тактику в кампании, направленной на использование открытых API Docker

security
Исследователи безопасности Datadog недавно столкнулись с новой кампанией, направленной на конечные точки Docker API, открытые для публичного доступа без аутентификации, с целью распространения вредоносного ПО для криптоджекинга.