Осторожно, разработчики: клонированный код может быть «заражен»

Осторожно, разработчики: клонированный код может быть «заражен»
Специалисты по кибербезопасности предупреждают об участившихся случаях компрометации рабочих станций разработчиков через поддельные репозитории на GitHub. По данным отдела безопасности и центра анализа
Сдаётся рекламное место

Группировка APT Bitter использует разнообразные методы доставки нового компонента бэкдора

APT
Китайский центр анализа угроз компании QiAnXin обнаружил новую кампанию хакерской группировки Bitter, также известной как APT-Q-37 или "蔓灵花". Эта группа, предположительно связанная с Южной Азией, длительное

StealthServer: новый кроссплатформенный бэкдор из Южной Азии

APT
В течение последних месяцев специалисты по кибербезопасности наблюдают активность ранее неизвестной вредоносной программы под названием StealthServer, которая представляет собой кроссплатформенный бэкдор

Киберпреступный альянс AISURU: от масштабных DDoS-атак к прокси-сервисам

APT
В 2025 году глобальные пиковые показатели пропускной способности DDoS-атак продолжают бить рекорды, достигнув ошеломляющих 11.5 Тбит/с. В центре многих громких инцидентов оказался ботнет AISURU, впервые

Киберпреступники атакуют семьи: как группа Silver Fox использует детские пособия для фишинга

APT
Группа хакеров, известная под обозначением UTG-Q-1000 и связанная с вредоносным ПО Silver Fox, переключила внимание на семьи, ожидающие государственные выплаты на детей.
Сдаётся рекламное место

Под маской исправления: Lazarus атакует через метод ClickFix на Windows и macOS

APT
Группа Lazarus, также известная как APT-Q-1, активно использует усовершенствованные методы социальной инженерии в своих кампаниях. Недавние атаки демонстрируют применение техники ClickFix, которая маскирует

Тихая угроза MystRodX: двойной бэкдор оставался незамеченным более 20 месяцев

Тихая угроза MystRodX: двойной бэкдор оставался незамеченным более 20 месяцев
Кибербезопасность продолжает сталкиваться с новыми вызовами, и одной из наиболее тревожных тенденций стало появление сложных угроз, которые могут оставаться незамеченными в течение многих лет.

Mimo атакует SharePoint уязвимостью для распространения вымогателя 4L4MD4r

Mimo атакует SharePoint уязвимостью для распространения вымогателя 4L4MD4r
В июле 2025 года международные организации столкнулись с новой опасной кампанией кибервымогательства. Группировка Mimo, известная своими финансово мотивированными атаками, эксплуатирует критические уязвимости

APT-группа OceanLotus активизировала кибершпионаж на фоне торговых войн: уязвимость в цепочке поставок угрожает китайско-африканскому сотрудничеству

APT
На фоне обострения глобальных торговых конфликтов в 2025 году APT-группа OceanLotus усилила кибершпионскую деятельность, нацеленную на китайско-африканское экономическое партнерство.
Сдаётся рекламное место

DeepSeek накрыла волна фишинговых доменов: более 2 тысяч поддельных сайтов угрожают пользователям

phishing
В мире информационной безопасности новые технологии и популярные сервисы всегда привлекают не только законопользователей, но и злоумышленников, стремящихся извлечь выгоду из доверия людей.