Северокорейская хакерская группа PurpleBravo представляет растущую угрозу для глобальной IT-индустрии через фиктивный рекрутинг

APT
Аналитики компании Recorded Future раскрыли детали продолжающейся кампании северокорейской государственной хакерской группы, известной как PurpleBravo. Эта группа, также отслеживаемая под названиями Contagious

Критическая уязвимость в цепочке поставок: Вредоносное обновление антивируса eScan поставило под угрозу пользователей по всему миру

Критическая уязвимость в цепочке поставок: Вредоносное обновление антивируса eScan поставило под угрозу пользователей по всему миру
20 января 2026 года специалисты компании Morphisec, занимающейся превентивной кибербезопасностью, обнаружили активную атаку на цепочку поставок. Целью атаки стал популярный антивирусный продукт eScan

Мошенники обманом заставляют пользователей macOS вставлять вредоносные команды в Терминал для кражи криптовалюты и троянизации кошельков

Stealer
Исследователи кибербезопасности обнаружили новую вредоносную кампанию, нацеленную на пользователей macOS. Угроза под названием MacSync использует фишинговую страницу, имитирующую установщик облачного хранилища

Волна фишинга под видом уведомлений об истечении срока действия медицинской карты атакует итальянцев

phishing
С начала второй недели января итальянский CERT-AGID (Центр реагирования на компьютерные инциденты Агентства по цифровизации) фиксирует резкий рост фишинговых кампаний, использующих логотип национальной Tessera Sanitaria (Медицинской карты).

Новый вид фишинга ClickFix: вместо взлома пользователи сами передают злоумышленникам доступ к аккаунтам Facebook*

Новый вид фишинга ClickFix: вместо взлома пользователи сами передают злоумышленникам доступ к аккаунтам Facebook*
Исследователи угроз обнаружили новую масштабную фишинговую кампанию, которая использует метод социальной инженерии под названием ClickFix. Вместо эксплуатации технических уязвимостей злоумышленники в ходе

Координированная кампания вредоносных расширений для Chrome крадёт данные учётных записей ChatGPT

Координированная кампания вредоносных расширений для Chrome крадёт данные учётных записей ChatGPT
Исследователи компании LayerX выявили скоординированный набор расширений для браузера Chrome, которые рекламируются как инструменты для повышения продуктивности и улучшения работы с ChatGPT.

Пиратство как новая норма: Депутаты предлагают узаконить использование зарубежного нелицензионного софта

депутаты предлагают узаконить использование зарубежного нелицензионного софта
Депутаты Государственной Думы от фракции «Новые люди» Владимир Плякин, Амир Хамитов, Ярослав Самылин и Олег Леонов выступили с резонансной законодательной инициативой.

Анализ 18-часовой волны атак на уязвимость в Inetutils Telnetd: попытки есть, успеха нет

Анализ 18-часовой волны атак на уязвимость в Inetutils Telnetd: попытки есть, успеха нет
Вскоре после публикации данных об удаленном обходе аутентификации (authentication bypass) в демоне Telnetd из пакета Inetutils специалисты по кибербезопасности развернули сенсоры для мониторинга эксплуатации этой уязвимости.

Злоумышленники распространяют майнер через поддельный пакет sympy-dev в репозитории PyPI

Злоумышленники распространяют майнер через поддельный пакет sympy-dev в репозитории PyPI
Исследователи компании Socket обнаружили в Python Package Index (PyPI) вредоносный пакет "sympy-dev", маскирующийся под популярную библиотеку символьной математики SymPy.

Кампания ClearFake повышает скрытность с помощью техник LOTL и блокчейна

Кампания ClearFake повышает скрытность с помощью техник LOTL и блокчейна
Группа вредоносного ПО ClearFake, известная распространением фишинга через скомпрометированные сайты, значительно усложнила свои методы. Теперь злоумышленники используют передовые техники «жизни за счет