Банковский троянец Astaroth использует GitHub для повышения устойчивости

Banking Trojan
Исследователи компании McAfee обнаружили новую кампанию банковского троянца Astaroth, которая демонстрирует необычный подход к организации инфраструктуры. Вместо традиционных серверов управления зловред

Уязвимость GeoServer CVE-2024-36401: как адаптировать публичный PoC для масштабного обнаружения

Уязвимость GeoServer CVE-2024-36401: как адаптировать публичный PoC для масштабного обнаружения
Специалисты компании Bitsight разработали метод обнаружения уязвимости CVE-2024-36401 в геопространственном сервисе GeoServer, который позволяет безопасно идентифицировать подверженные атакам системы в масштабах всего интернета.

Кибершантажисты CL0P атаковали Oracle E-Business Suite через нулевые уязвимости

APT
Осенью 2025 года началась масштабная кампания цифрового шантажа, нацеленная на корпоративные системы Oracle. Группа злоумышленников, использующая бренд CL0P, воспользовалась уязвимостями в Oracle E-Business

Аналитики обнаружили глобальную инфраструктуру фреймворка AdaptixC2 для скрытного управления скомпрометированными системами

Аналитики обнаружили глобальную инфраструктуру фреймворка AdaptixC2 для скрытного управления скомпрометированными системами
Исследователи кибербезопасности выявили масштабную операционную инфраструктуру, использующую открытый фреймворк AdaptixC2 для командования и управления, с 102 активными серверами в разных странах.

Кибергруппировка UAC-0239 атакует украинскую оборону через фишинговые письма о «российских ДРГ»

APT
Национальная команда реагирования на киберинциденты Украины CERT-UA предупредила о новой кампании целевых кибератак против сил обороны и органов местного самоуправления, которая проводится под видом борьбы

Новый бэкдор ChaosBot: как злоумышленники используют Discord для удаленного управления атакованными системами

Новый бэкдор ChaosBot: как злоумышленники используют Discord для удаленного управления атакованными системами
Специалисты подразделения Threat Response Unit (TRU) компании eSentire обнаружили новую вредоносную программу, написанную на языке Rust, которая использует легитимный сервис Discord в качестве канала управления.

Список пулов для обнаружения угроз майнинга криптовалют

Список пулов для обнаружения угроз майнинга криптовалют
Согласно данным исследований, неавторизованные подключения к известным майнинг-пулам часто свидетельствуют о скрытой активности вредоносного программного обеспечения.

Раскрыта сеть мошеннических схем для кражи криптовалюты

Раскрыта сеть мошеннических схем для кражи криптовалюты
Киберпреступники создали разветвленную инфраструктуру для систематического хищения криптовалюты через поддельные браузерные расширения, фишинговые мобильные приложения и фейковые торговые платформы.

Индикаторы компрометации ботнета Mirai (обновление за 14.10.2025)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Утечка данных клиентов Unity Technologies: вредоносный код на сайте SpeedTree собирал платежные данные более пяти месяцев

Взлом (hacking)
Компания Unity Technologies, ведущий разработчик программного обеспечения для индустрии видеоигр, подтвердила масштабный инцидент безопасности на сайте своего инструментария SpeedTree.