Червь в системе поставок: как атака Shai-Hulud 2.0 угрожает каждому разработчику

Червь в системе поставок: как атака Shai-Hulud 2.0 угрожает каждому разработчику
В конце 2025 года мир информационной безопасности столкнулся с новой масштабной угрозой, демонстрирующей хрупкость современных цепочек поставок программного обеспечения.

Угроза для macOS: Atomic Stealer крадет данные и обеспечивает постоянный доступ

Stealer
В мире информационной безопасности, где долгое время доминировали угрозы для Windows, растущая активность macOS-информационных воров (infostealers), нацеленных на пользователей Apple, вызывает серьезную озабоченность.

Китайские хакерские группировки начали массовую эксплуатацию уязвимости React2Shell

Китайские хакерские группировки начали массовую эксплуатацию уязвимости React2Shell
Угрозы в киберпространстве развиваются с невероятной скоростью. Недавний пример - критическая уязвимость CVE-2025-55182, также известная как React2Shell. Её публичное раскрытие 3 декабря 2025 года немедленно

Группировка MuddyWater использует усовершенствованный бэкдор UDPGangster в целевых атаках на Ближнем Востоке

APT
Исследователи из FortiGuard Labs обнаружили серию новых кибератак, нацеленных на организации в Турции, Израиле и Азербайджане. Злоумышленники используют усовершенствованный бэкдор под названием UDPGangster

Утечка ключа подписи в популярном YouTube-клиенте SmartTube: что известно об инциденте

Утечка ключа подписи в популярном YouTube-клиенте SmartTube: что известно об инциденте
Популярное стороннее приложение SmartTube, позволяющее смотреть видео с YouTube на телевизорах и приставках под управлением Android без рекламы, столкнулось с серьёзным инцидентом информационной безопасности.

BI.ZONE запускает бесплатный публичный DNS-сервис с упором на скорость и безопасность

BI.ZONE запускает бесплатный публичный DNS-сервис с упором на скорость и безопасность
Российская компания BI.ZONE, известная своими решениями в области кибербезопасности, объявила о запуске нового бесплатного сервиса - BI.ZONE Public DNS. Этот продукт предназначен для широкого круга пользователей

Майнеры возвращаются: флешки снова стали главным каналом заражения

Майнеры возвращаются: флешки снова стали главным каналом заражения
В феврале 2025 года южнокорейский центр мониторинга угроз ASEC сообщил о новой волне атак, в ходе которых вредоносное ПО для майнинга криптовалюты (криптомайнер) распространяется через USB-накопители.

Всплеск атак через социальную инженерию: злоумышленники активно используют метод ClickFix, маскируясь под ошибки браузера

Всплеск атак через социальную инженерию: злоумышленники активно используют метод ClickFix, маскируясь под ошибки браузера
Специалисты по кибербезопасности отмечают значительный рост активности злоумышленников, использующих метод социальной инженерии под названием ClickFix. Этот метод нацелен на то, чтобы обманом заставить

Индикаторы компрометации ботнета Mirai (обновление за 10.12.2025)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Китайская APT-группа атаковала правительственные учреждения Узбекистана с помощью изощренной кампании

APT
Итальянский центр исследования вредоносного ПО C.R.A.M. компании TG Soft в ноябре выявил серию целевых кибершпионских кампаний против государственных ведомств Узбекистана.