Геймеры в опасности: Trojan.Scavenger скрывается в читах и модах для кражи криптовалюты и паролей

remote access Trojan
Антивирусная лаборатория «Доктор Веб» обнаружила новую волну кибератак, нацеленную на геймеров и пользователей криптокошельков. Вредоносное ПО семейства Trojan.Scavenger маскируется под моды, патчи и читы

Бесплатный сканер для обнаружения уязвимости CVE-2025-53770 в SharePoint: как защитить корпоративные серверы

Бесплатный сканер для обнаружения уязвимости CVE-2025-53770 в SharePoint: как защитить корпоративные серверы
В мире информационной безопасности оперативное реагирование на угрозы имеет решающее значение, особенно когда речь идет о критических уязвимостях, таких как CVE-2025-53770, затрагивающей серверы Microsoft SharePoint.

NyashTeam: как киберпреступники продают вредоносное ПО под видом безобидных услуг

APT
Аналитики компании F6 раскрыли детали деятельности преступной группировки NyashTeam, специализирующейся на распространении вредоносного ПО и предоставлении хостинга для киберпреступников.

Киберпреступники взломали тестовую платформу Dell: угрозы для клиентов нет, но риски остаются

APT
Компания Dell Technologies подтвердила факт взлома своей платформы Customer Solution Centers, используемой для демонстрации продуктов коммерческим клиентам. Злоумышленники, представляющие группу World

158-летняя компания уничтожена из-за слабого пароля: как одна ошибка привела к краху бизнеса

ransomware
Один скомпрометированный пароль стал причиной уничтожения транспортной компании с 158-летней историей и оставил без работы 700 сотрудников. Этот случай наглядно демонстрирует, насколько разрушительными

Новый вектор атаки: RokRAT распространяется через вредоносные документы Hangul (.HWP)

remote access Trojan
Команда AhnLab Security Intelligence Center (ASEC) обнаружила новый способ распространения вредоносного ПО RokRAT с использованием документов Hangul Word Processor (.

Защита WordPress от Брутфорса - От блокировки xmlrpc.php до Системного Аудита

Защита WordPress от Брутфорса - От блокировки xmlrpc.php до Системного Аудита
Борьба с брутфорсом через xmlrpc.php - это лишь первый рубеж обороны. Настоящая комплексная защита WordPress требует многослойного подхода. Вот полный арсенал:

Новая модификация ACRStealer активно распространяется с обновленными методами обхода защиты

Stealer
Эксперты ASEC (AhnLab Security Intelligence Center) зафиксировали активное распространение новой модификации вредоносного ПО ACRStealer, известного как инфостилер.

Новая волна кибератак: DeerStealer распространяется через вредоносные .LNK-файлы и LOLBin

Stealer
В последнее время киберпреступники активизировали атаки, используя файлы-ярлыки Windows (.LNK) в сочетании с легитимными системными утилитами, известными как Living-off-the-Land Binaries and Scripts (LOLBin/S)

Сложная фишинговая атака на разработчиков через поддельные письма от npm

phishing
Недавно разработчик столкнулся с высокотехнологичной фишинговой атакой, в которой злоумышленники использовали поддельный адрес электронной почты support@npmjs.org, имитируя официальную поддержку npm - популярного реестра пакетов для Node.