Новая вредоносная программа для Windows собирает документы, пароли, переписку и рабочие учётные данные, а её код разделён на три независимых слоя. Полный набор компонентов никогда не оказывается на диске одновременно.
В Италии развернулась вредоносная кампания, которая выдаёт себя за национальную службу здравоохранения. Злоумышленники создали поддельную главную страницу ведомства и используют доверие к медицине, чтобы
Новый этап исследования выявил 264 расширения браузера, которые перехватывают поисковые запросы и меняют поисковую систему по умолчанию. Эти расширения затрагивают ещё 8,7 млн пользователей.
В первые сутки после раскрытия уязвимости записи за границами буфера в декодере Brotli глобальная сеть приманок зафиксировала обращения, похожие на разведку и попытки эксплуатации.
С сентября 2026 года в сети распространяется сильно переработанная версия MacSync - вредоносной программы для macOS, которая крадёт пароли, данные браузеров и криптовалютных кошельков.
Атака на продавцов интернет-магазинов и сотрудников торговых площадок ведётся через деловую переписку. Злоумышленники представляются закупщиками, просят прислать коммерческое предложение, а затем отправляют архив с вложением.
Рабочий эксплойт для Plex Media Server появился в открытом доступе 16 октября. Уже на следующее утро исследовательская ловушка, доступная из интернета, записала состоявшуюся эксплуатацию: на серверах после
Более 350 сайтов на одной из самых распространённых систем управления контентом заражены в ходе новой волны атак ClickFix. Большинство взломанных ресурсов остаются опасными прямо сейчас: посторонний код с них не удалён.
Новая вредоносная программа LabubaRAT выдаёт себя за служебный компонент NVIDIA. Авторы собрали её на языке программирования Rust и не подписали цифровым сертификатом.
В январе 2026 года израильская компания BlackCore начала в Анголе обучение сотрудников правительства работе с социальными сетями. Курс затянулся почти на четыре месяца и завершился запуском настоящей кампании в Facebook* и Instagram*.
