Киберугроза в оболочке легитимного установщика: анализ фиктивного инсталлятора LINE

remote access Trojan
Эксперты Cybereason Security Services опубликовали отчет об анализе угроз, посвященный сложной вредоносной кампании, маскирующейся под установщики популярного мессенджера LINE и других программ.

Госдума одобрила создание федеральной базы IMEI для борьбы с кибермошенничеством

Законопроект (Государственная Дума)
Государственная Дума РФ приняла в первом чтении масштабный законопроект, закладывающий правовые основы для создания в стране единой федеральной базы идентификационных номеров мобильного оборудования (IMEI).

Атака на цепочку поставок Open VSX: Злоумышленники скомпрометировали расширения с 22 000 установок для кражи данных macOS

Атака на цепочку поставок Open VSX: Злоумышленники скомпрометировали расширения с 22 000 установок для кражи данных macOS
Исследовательская группа Socket по угрозам безопасности выявила сложную атаку на цепочку поставок, нацеленную на экосистему Open VSX Registry. Злоумышленники, получив доступ к учетным данным публикации

Охотники за угрозами получают новый инструмент: фокус на канадские производства и группу Scattered Spider

APT
Специалисты по кибербезопасности, отвечающие за защиту критически важной инфраструктуры, получили новый практический инструмент для проактивной защиты. На основе анализа реальных данных глобальной сети

Под видом обновления Adobe: злоумышленники внедряют легитимные инструменты для удаленного доступа в корпоративные сети

phishing
Исследователи кибербезопасности предупреждают о новой масштабной спам-кампании, в которой злоумышленники используют изощрённую социальную инженерию для тайной установки на компьютеры жертв легитимного

Злоумышленники используют фишинговые письма «под аудит» для целевых атак на macOS

phishing
Эксперты компании Chainbase совместно с аналитиками SlowMist исследовали целевую фишинговую кампанию, направленную на пользователей операционной системы macOS. Злоумышленники, маскируясь под сотрудников

Новая угроза: Вредоносное ПО «PDFly» использует модифицированный PyInstaller для усложнения анализа

Новая угроза: Вредоносное ПО «PDFly» использует модифицированный PyInstaller для усложнения анализа
Исследователи кибербезопасности обнаружили новое семейство вредоносного программного обеспечения, которое использует глубоко модифицированные версии утилиты для упаковки Python-скриптов PyInstaller, чтобы

Metro4Shell: уязвимость в сервере React Native активно эксплуатируется злоумышленниками

Metro4Shell: уязвимость в сервере React Native активно эксплуатируется злоумышленниками
Эксперты компании VulnCheck зафиксировали активную эксплуатацию уязвимости CVE-2025-11953 в дистрибутиве React Native. Эта уязвимость, получившая неофициальное название Metro4Shell, позволяет выполнять

Индикаторы компрометации ботнета Mirai (обновление за 11.02.2026)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Кампания KongTuke использует DNS-записи для скрытой доставки вредоносного кода

Кампания KongTuke использует DNS-записи для скрытой доставки вредоносного кода
Исследователи компании Palo Alto Networks обнаружили новую тактику в арсенале угрозы, известной как KongTuke. Группировка активно использует механизм ClickFix для внедрения вредоносных команд в буфер обмена