Кибербезопасность: Ботнет RondoDox атакует уязвимости с Pwn2Own

botnet
Исследователи кибербезопасности из Trend Micro и Zero Day Initiative (ZDI) обнаружили масштабную кампанию ботнета RondoDox, эксплуатирующую более 50 уязвимостей в продукции свыше 30 вендоров.

Киберпреступники атакуют бизнес с помощью усовершенствованного ключевого шпиона Snake через фишинговые письма

Киберпреступники атакуют бизнес с помощью усовершенствованного ключевого шпиона Snake через фишинговые письма
Новая кампания по хищению конфиденциальных данных использует усовершенствованную версию вредоносной программы Snake Keylogger, распространяемую через фишинговые письма, маскирующиеся под легитимные уведомления

Киберпреступники атакуют пользователей Microsoft через взломанные QR-коды в фишинговых PDF-документах

phishing
Обнаружена новая масштабная кампания QR-фишинга, нацеленная на пользователей экосистемы Microsoft. Злоумышленники рассылают письма, маскирующиеся под уведомления от сервиса электронной подписи DocuSign

ClayRat: Новое шпионское ПО для Android атакует российских пользователей

ClayRat: Новое шпионское ПО для Android атакует российских пользователей
В последние месяцы исследователи кибербезопасности из zLabs обнаружили и отслеживают ClayRat - быстро развивающуюся вредоносную программу-шпион для операционной системы Android, которая в основном нацелена на пользователей в России.

Yurei: новая группа вымогателей демонстрирует угрозу доступного ransomware

Yurei: новая группа вымогателей демонстрирует угрозу доступного ransomware
Исследователи кибербезопасности зафиксировали появление новой ransomware-группы (программы-вымогателя), получившей название Yurei. Несмотря на относительную свежесть, группа уже успела проявить себя в

Критическая уязвимость в плагине Service Finder Bookings активно эксплуатируется злоумышленниками

Критическая уязвимость в плагине Service Finder Bookings активно эксплуатируется злоумышленниками
Компания Wordfence сообщает о массовой эксплуатации критической уязвимости в плагине Service Finder Bookings для WordPress, позволяющей злоумышленникам получать несанкционированный доступ к учетным записям администраторов сайтов.

Поддельные сайты Homebrew стали новым вектором атак на разработчиков macOS

Поддельные сайты Homebrew стали новым вектором атак на разработчиков macOS
Сентябрь 2025 года ознаменовался новой тревожной тенденцией в кибербезопасности - исследователи компании Kandji обнаружили растущее количество поддельных сайтов установщика Homebrew, которые точно копируют официальную страницу brew.

Атака Akira на SonicWall: Darktrace обнаружила и остановила кампанию вымогателей

ransomware
В июле-августе 2025 года мир столкнулся с масштабной волной атак вымогателей Akira, нацеленных на устройства SonicWall SSL VPN. Изначально предполагалось использование неизвестной уязвимости нулевого дня

Инструмент для расследований Velociraptor стал оружием вымогателей в новой кампании

ransomware
Эксперты Cisco Talos впервые документально подтвердили использование инструмента цифровой криминалистики Velociraptor в ransomware-атаках (программы-вымогатели).

Microsoft устранила многолетнюю ошибку Windows 11 с функцией «Обновить и выключить»

windows 11
Корпорация Microsoft наконец решила одну из самых раздражающих проблем Windows 11, исправив в последних предварительных сборках известную ошибку с опцией «Обновить и выключить», которая преследовала пользователей