Новая атака использует VS Code для скрытой установки вредоносного ПО для кражи данных

Новая атака использует VS Code для скрытой установки вредоносного ПО для кражи данных
Эксперты ThreatLvers Threat Intelligence обнаружили в дикой природе файл конфигурации проекта VS Code (Visual Studio Code) "tasks.json", который демонстрирует использование нового метода для выполнения
Сдаётся рекламное место

Злоумышленники маскируют фишинговую атаку под проверку Cloudflare для распространения вредоносного ПО

Злоумышленники маскируют фишинговую атаку под проверку Cloudflare для распространения вредоносного ПО
Эксперты ThreatLocker Threat Intelligence выявили активную кампанию, в ходе которой злоумышленники используют поддельные сайты, имитирующие сервис бронирования Booking.

От эксплойта React2Shell до реального взлома: незакрытый dev-сервер привёл к компрометации Windows

От эксплойта React2Shell до реального взлома: незакрытый dev-сервер привёл к компрометации Windows
Критическая уязвимость в серверных компонентах React под кодовым именем React2Shell (CVE-2025-55182) активно используется злоумышленниками в реальных атаках. Недавний инцидент, детально проанализированный

От загрузчика Armillaria до «убийцы» EDR: группировка Akira обезвреживает защиту конечных точек

APT
В криминальном мире программ-вымогателей (ransomware) группировка Akira известна большим числом жертв и умением использовать любую возможность для достижения своих целей.

Киберпреступники Qilin наращивают активность: технический анализ атаки от начального доступа до бекон-трафика

ransomware
Группа Qilin Ransomware (вымогателей), ранее известная как "Agenda", стала одной из самых продуктивных операций Ransomware-as-a-Service (RaaS) в 2025 году. Первоначально появившись в 2022 году, Qilin быстро
Сдаётся рекламное место