Кибератака на польскую энергетику: скоординированная диверсия в канун Нового года

Кибератака на польскую энергетику: скоординированная диверсия в канун Нового года
В конце декабря 2025 года Польша столкнулась с беспрецедентной по своему масштабу и характеру кибератакой на объекты критической инфраструктуры. Согласно детальному отчету команды CERT Polska (CSIRT NASK)

Киберпреступники создали масштабную сеть зараженных WordPress-сайтов для распространения шпионского ПО

Киберпреступники создали масштабную сеть зараженных WordPress-сайтов для распространения шпионского ПО
В ноябре 2025 года аналитики Sekoia Threat Detection & Response (TDR) в рамках рутинного поиска угроз обнаружили широкомасштабную кампанию по распространению вредоносного ПО.

Новый шпионский комплекс нацелен на пользователей в Пакистане под прикрытием знакомств

Новый шпионский комплекс нацелен на пользователей в Пакистане под прикрытием знакомств
Исследователи ESET обнаружили многоэтапную шпионскую кампанию, ориентированную на пользователей в Пакистане. Ядром операции стало вредоносное Android-приложение, маскирующееся под платформу для знакомств.

Группировка TA584 нарастила активность, внедрив новый вредонос Tsundere Bot и расширив географию атак

APT
Аналитики компании Proofpoint, отслеживающей киберугрозы, сообщают о значительной эскалации активности одной из наиболее заметных киберпреступных группировок, известной как TA584 (также идентифицируется как Storm-0900).

Индикаторы компрометации ботнета Mirai (обновление за 05.02.2026)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Угрозы января 2026: массовые атаки через уязвимости в React, GitLab и Oracle, а также новые вредоносные программы для macOS

Угрозы января 2026: массовые атаки через уязвимости в React, GitLab и Oracle, а также новые вредоносные программы для macOS
Конец января 2026 года ознаменовался серией критических инцидентов информационной безопасности, затрагивающих широкий спектр популярных технологий. Киберпреступники активно эксплуатируют свежие уязвимости

Windows 11 получает встроенную систему мониторинга Sysmon для упрощения киберзащиты

sysmon
Компания Microsoft начала официальное внедрение нативной функциональности System Monitor (Sysmon) в Windows 11, что знаменует собой важный сдвиг для специалистов по поиску угроз и центров мониторинга безопасности (SOC).

Automattic и Internet Archive выпустили плагин WordPress для вечной жизни ссылок

Internet Archive
Компания Automattic, стоящая за WordPress.com, и некоммерческая организация Internet Archive объявили о совместном проекте, призванном остановить «гниение ссылок» (link rot) - одну из фундаментальных проблем

Черви в расширениях VS Code: новая угроза для разработчиков

Черви в расширениях VS Code: новая угроза для разработчиков
Безопасность экосистемы расширений для инструментов разработки вновь оказалась под угрозой. Эксперты обнаружили вредоносное расширение для популярного редактора кода Visual Studio Code (VS Code), которое

Канадские фишинговые атаки эволюционируют: мошенники используют федеральный стиль и PhaaS для кражи данных

phishing
Канадские граждане всё чаще сталкиваются с изощрёнными фишинговыми кампаниями, которые маскируются под государственные органы и национальные бренды. Исследование компании CloudSEK выявило серию взаимосвязанных