Червь в npm перешёл на запуск при импорте: установка без скриптов больше не защищает

Червь в npm перешёл на запуск при импорте: установка без скриптов больше не защищает
Отключение установочных скриптов давно стало первым советом при разборе очередного червя в npm. Теперь этого мало. 27 октября 2026 года в реестре лежит пакет @testsecuiitytestme/cache-helper, который запускает
Сдаётся рекламное место

Данные облачных сервисов Beget утрачены после доступа к управляющему контуру

Beget
Хостинг-провайдер Beget сообщил, что в ночь с 1 на 2 ноября 2026 года его инфраструктура подверглась атаке. Злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты.

Go-сборка Tranium: вредоносная программа-уничтожитель под маской программ-вымогателей

Go-сборка Tranium: вредоносная программа-уничтожитель под маской программ-вымогателей
В мире киберугроз стирание граней между различными классами вредоносного программного обеспечения становится всё более распространённым явлением. Последним тревожным примером служит программа Tranium

Хакеры атакуют критическую инфраструктуру Украины с помощью нового вируса-уничтожителя PathWiper

Хакеры атакуют критическую инфраструктуру Украины с помощью нового вируса-уничтожителя PathWiper
Эксперты Cisco Talos обнаружили новую кибератаку на объекты критической инфраструктуры Украины с использованием ранее неизвестного вредоносного ПО типа wiper, получившего название PathWiper.
Сдаётся рекламное место

Handala Wiper IOCs

Handala Wiper IOCs
В июле миллионы компьютеров по всему миру оказались выключенными из-за действий Falcon, представляющего компанию CrowdStrike. Это вызвало панику и ухватку злоумышленников, которые решили использовать ситуацию в свою пользу.

Void Manticore APT IOCs

Void Manticore APT IOCs
Исследователи Check Point Research (CPR) начали активный мониторинг и преследование спонсируемых государством угроз, направленных на организации в Израиле. Одна из главных угроз - группа Void Manticore

Wipers IOCs - Part 2

Wipers IOCs - Part 2
Новые экземпляры вайперов, такие как Azov и Endurance, показывают, что действующие лица активно занимаются все более вредоносной деятельностью. Они также пытаются сократить время обнаружения угроз и реагирования
Сдаётся рекламное место

Ransomware и wiper, подписанные украденными сертификатами

Ransomware и wiper, подписанные украденными сертификатами
17 июля 2022 года албанские новостные агентства сообщили о масштабной кибератаке, которая затронула электронные сервисы правительства Албании. Через несколько недель стало известно, что кибератаки были