SEC-1275

SEC-1275

@SEC-1275
26 501 день на сайте 2 подписчика

Здравоохранение остаётся главной мишенью для кибератак в 2026 году

APT
Сектор здравоохранения продолжает лидировать по числу атак на объекты критической инфраструктуры. В 2026 году угрозы для медицинских организаций, поставщиков оборудования и фармацевтических компаний достигают беспрецедентного уровня.

Кампания Mini Shai-Hulud: вредоносные npm-пакеты Red Hat Cloud Services похищают секреты разработчиков

security
В начале июня 2026 года специалисты по информационной безопасности зафиксировали масштабную атаку на цепочку поставок программного обеспечения. Злоумышленники скомпрометировали десятки npm-пакетов из пространства

Масштабная фишинговая атака с использованием кодекса поведения и AiTM-перехвата затронула десятки тысяч пользователей

phishing
В середине апреля 2026 года специалисты Microsoft Defender Research зафиксировали крупную кампанию по краже учётных данных, поразившую более 35 тысяч пользователей из 13 тысяч организаций в 26 странах.

Ошибка операционной безопасности раскрыла методы аффилированной с Qilin группы: атаки через VPN-устройства и более 1700 жертв

ransomware
Группировка Qilin (программа-вымогатель как услуга) остаётся одной из самых активных угроз в мире кибербезопасности. По данным ресурса Ransomware.live, на её счету уже более 1700 скомпрометированных организаций по всему миру.

Глобальная смишинг-кампания: мошенники атакуют водителей более чем в десяти странах

information security
Каждый из нас хотя бы раз получал подозрительное сообщение о неоплаченном штрафе. Теперь эта угроза приобрела поистине международный масштаб. Исследователи Bitdefender Labs с декабря 2025 года фиксируют

Массовые атаки криптомайнеров Redtail через HTTP: ловушка DShield помогла обнаружить новую волну эксплуатации CVE-2024-4577

information security
За последние несколько месяцев специалисты, работающие с проектом Internet Storm Center (ISC) и собственной SIEM-системой, получили ценный опыт обнаружения скрытых угроз.

Аналитики TrendAI восстановили полную цепочку атаки трояна Banana RAT, нацеленного на бразильские банки

remote access Trojan
Специалисты Managed Detection and Response (MDR) - сервиса управляемого обнаружения и реагирования на угрозы - из TrendAI Vision One во время расследования атаки на бразильский финансовый сектор впервые

Новый инфостилер Remus и массовая охота за паролями: итоги апреля 2026 года

Stealer
Апрель 2026 года стал рекордным по количеству новых модификаций программ-похитителей информации. Специалисты южнокорейской компании AhnLab подвели итоги месяца и выявили тревожную тенденцию: злоумышленники

Мошенники под видом помощи Caritas выманивают паспорта и доступ к PayPal: как работает двухэтапный фишинг

phishing
В мире цифрового мошенничества появляется всё больше схем, нацеленных на самых незащищённых людей. Группа анализа угроз D3Lab обнаружила опасный фишинговый проект, который маскируется под официальный сайт

Исследователи раскрыли устройство ботнета xlabs_v1: угроза для миллионов устройств с включенным Android Debug Bridge

botnet
В начале апреля 2026 года специалисты по информационной безопасности обнаружили новый мощный ботнет, нацеленный на интернет-вещей (IoT) и устройства под управлением Android.