Александр С.

Александр С.

@SEC-1275
26 576 дней на сайте 2 подписчика

Кампания PolinRider добралась до PHP-пакета с 700 тысячами загрузок: заражена ветка разработки

Кампания PolinRider добралась до PHP-пакета с 700 тысячами загрузок: заражена ветка разработки
В середине июня 2026 года неизвестные получили контроль над учётной записью разработчика на GitHub. Через неё в репозитории организации Visanduma внесли вредоносный код.

Атака на финансовые компании: злоумышленники обходят многофакторную защиту через голосовой фишинг

APT
С апреля 2026 года злоумышленники ведут продолжительную кампанию голосового фишинга и перехвата сеансов аутентификации. Основные цели - компании финансового сектора, профессиональные услуги, энергетика и технологии.

Шпионский фреймворк CAV3RN получил новые модули для скрытного управления

information security
Шпионский фреймворк Project CAV3RN, нацеленный на израильские организации, продолжает развиваться. В начале августа 2026 года в ходе очередного этапа анализа выявлены ранее неизвестные компоненты, которые

Новая версия ботнета Kimwolf имитирует браузеры и использует блокчейн для управления

botnet
В начале февраля 2026 года обнаружена седьмая версия ботнета Kimwolf, нацеленного на Android-телевизоры и ТВ-приставки. Вредоносная программа получила новые возможности для проведения DDoS-атак, а её система

Cisco Talos раскрыла фишинговый набор JWR с управлением сессией жертвы в реальном времени

phishing
Cisco Talos выявила ранее неизвестный фишинговый набор JWR, предназначенный для создания поддельных страниц оплаты и входа в крупных интернет-сервисах. Инструмент имитирует оформление заказов на платформах

Новая кампания вымогателя Weaxor нацелена на серверы Microsoft SQL Server

ransomware
Вымогательская группировка Weaxor, ранее работавшая под брендом Mallox, развернула новую кампанию против корпоративных серверов баз данных Microsoft SQL Server. Атака отличается необычно сложной структурой

Расширение для Chrome, удалённое за кражу переписок, вернулось в магазин и снова заражает устройства

information security
В июле 2026 года зафиксировано повторное появление вредоносного расширения для браузера Chrome. Речь идёт об AI Sidebar with DeepSeek AI - инструменте, который Google удалил из официального каталога в

Мошенники внедрили ИИ-проверку документов в фишинговые сайты INPS

phishing
В Италии активизировалась новая волна фишинговых атак, эксплуатирующих бренд национального института социального обеспечения. Злоумышленники рассылают SMS с просьбой проверить персональные данные для продолжения предоставления услуг.

Поддельные сайты CNN, Avast и Stremio распространяют легитимную программу удалённого доступа

information security
Мошенники создали поддельную копию главной страницы CNN, которая почти неотличима от настоящей. Посетителям сайта предлагают скачать "новое приложение CNN", но на самом деле за этой маскировкой скрывается

Охотник за уязвимостями распространял через npm программу PhantomRaven, написанную с помощью ИИ

Атака на цепочку поставок NPM
С ноября 2025 года отслеживается серия инцидентов, в которых для доступа к корпоративным системам применяется программа PhantomRaven. Её автор публично называет себя охотником за уязвимостями.