Вредоносный пакет в npm использовал QR-коды для загрузки малвари - «Новости»
Исследователи обнаружили в npm вредоносный пакет fezbox, который ворует у жертв файлы cookie. Чтобы вредоносная активность о…
25
сен
Разработчик получил 4 года тюрьмы за создание «рубильника» в системах бывшего работодателя - «Новости»
55-летний Дэвис Лу (Davis Lu) получил четыре года тюрьмы за саботаж Windows-сети бывшего работодателя. Лу осуществил свою ме…
26
авг
Scaly Wolf снова атакует российский машиностроительный сектор - «Новости»
Специалисты «Доктор Веб» сообщили об атаке группировки Scaly Wolf, нацеленной на неназванную российскую компанию машинострои…
18
авг
Редакторы Wikipedia будут быстро удалять статьи, сгенерированные ИИ - «Новости»
В Wikipedia утвердили новые правила для борьбы с потоком сгенерированных ИИ статей, наводнивших онлайн-энциклопедию. Согласн…
12
авг
У Cisco похитили данные пользователей Cisco[.]com - «Новости»
![У Cisco похитили данные пользователей Cisco[.]com - «Новости»](/uploads/posts/2025-08/u-cisco-pohitili-dannye-polzovatelej-ciscocom-novosti-1.jpg)
Представители Cisco сообщили, что неизвестные злоумышленники похитили информацию о пользователях Cisco[.]com в результате ви…
07
авг
SonicWall ищет 0-day в своих продуктах на фоне всплеска вымогательских атак - «Новости»
Компания SonicWall предупредила своих клиентов о необходимости отключить SSL VPN, поскольку в последние недели вымогатели эк…
07
авг
Баги в Cursor AI могли использоваться для выполнения произвольного кода - «Новости»
В популярном ИИ-редакторе кода Cursor AI исправили сразу несколько уязвимостей. Баги позволяли незаметно изменить конфигурац…
07
авг
Последствия кибератаки в Миннесоте устраняет Национальная гвардия - «Новости»
Губернатор Миннесоты Тим Уолц (Tim Walz) привлек Национальную гвардию для устранения последствий кибератаки, которая на прош…
01
авг
Законопроект о штрафах за поиск и доступ к экстремистским материалам принят в третьем чтении - «Новости»
Госдума приняла в третьем, окончательном чтении законопроект, предусматривающий штрафы за поиск и получение доступа к экстре…
23
июл
Баг в железнодорожном протоколе позволяет остановить поезд с помощью SDR - «Новости»
Еще в 2012 году независимый ИБ-исследователь Нил Смит (Neil Smith) сообщил американскому правительству об уязвимости в станд…
16
июл
Атака TapTrap использует анимацию UI для обхода системы разрешений Android - «Новости»
TapTrap эксплуатирует анимацию пользовательского интерфейса для обхода системы разрешений Android. Это позволяет получить до…
11
июл
Шпионское приложение Catwatchful раскрыло данные 62 000 пользователей - «Новости»
Исследователь обнаружил уязвимость в шпионском приложении Catwatchful для Android, которое рекламируется как решение для род…
06
июл
MEGANews. Cамые важные события в мире инфосека за июнь - «Новости»
В этом месяце: хакеры атаковали пользователей CoinMarketCap, исследователь подобрал номера телефонов для аккаунтов Google, вышла Kali Linux 2025.2 с тринадцатью новыми инструментами, средства криптобиржи Nobitex украли и уничтожили, у почтового хостера Cock(.)li утекли данные миллиона человек, а
29
июн
Канадская авиакомпания WestJet стала жертвой кибератаки - «Новости»
Хакерская атака нарушила работу внутренних систем второй по величине канадской авиакомпании WestJet, а также повлияла на дос…
20
июн
Шпионская хак-группа RedCurl создала собственное вымогательское ПО - «Новости»
Группировка RedCurl, обычно специализирующаяся на скрытом корпоративном шпионаже, начала использовать шифровальщик QWCrypt, …
30
мар
В библиотеке FreeType обнаружили 0-day уязвимость - «Новости»
Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному вы…
17
мар
Вредоносный пакет загрузили из PyPI более 1000 раз - «Новости»
В Python Package Index (PyPI) найден вредоносный пакет под названием set-utils, который похищал приватные ключи Ethereum, пе…
11
мар
Microsoft Copilot рассказывал пользователям, как активировать Windows - «Новости»
Пользователи обнаружили, что если спросить ИИ-помощника Copilot, существует ли скрипт для активации Windows 11, в ответ можн…
04
мар
Из Firefox исчезло обещание никогда не продавать данные своих пользователей - «Новости»
Разработчики Mozilla удалили обещание никогда не продавать личные данные своих пользователей из FAQ и Условий использования …
04
мар
Telegram будет показывать информацию о стране и дате регистрации пользователей - «Новости»
В бета-версии Telegram тестируют функцию, которая позволяет увидеть детальную информацию об отправителе, если пользователю п…
04
мар
Обновления Windows 11 24H2 заблокированы для пользователей AutoCAD - «Новости»
Компания Microsoft временно блокирует обновление Windows 11 24H2 для систем с установленным AutoCAD 2022. Дело в том, что из…
02
мар
Новые уязвимости в OpenSSH могут привести к MiTM- и DoS-атакам - «Новости»
В OpenSSH исправили две уязвимости, эксплуатация которых может привести к атакам man-in-the-middle и отказу в обслуживании (…
20
фев
В пиратских версиях Garry’s Mod, Dyson Sphere Program и других играх скрывается майнер - «Новости»
«Лаборатория Касперского» обнаружила на торрент-трекерах вредоносную кампанию, нацеленную на геймеров по всему миру. Кампани…
20
фев
Энтузиасты создают ловушки для ИИ-краулеров - «Новости»
ИИ-компании нередко обвиняют в том, что они игнорируют инструкции в файлах robots.txt и скрапят любой контент без разбора, п…
31
янв
Корейский VPN-провайдер IPany пострадал от атаки на цепочку поставок и распространял малварь - «Новости»
Южнокорейский VPN-провайдер IPany подвергся атаке китайской хак-группы PlushDaemon. Злоумышленники скомпрометировали установ…
24
янв
Microsoft и ИБ-специалисты убеждают пользователей Windows 10 переходить на Windows 11 - «Новости»
Директор по маркетингу потребительских продуктов Microsoft Юсуф Мехди Мехди (Yusuf Mehdi) заявил, что 2025 год станет «годом…
11
янв
Пакеты из PyPI перехватывали нажатия клавиш и угоняли аккаунты в соцсетях - «Новости»
Исследователи Fortinet обнаружили два вредоносных пакета (zebo и cometlogger) в репозитории Python Package Index (PyPI). Пак…
28
дек
MEGANews. Самые важные события в мире инфосека за ноябрь - «Новости»
В этом месяце: GoblinRAT шпионил за российскими ведомствами и ИТ‑компаниями, разработчики Tor рассказали об атаке, произошла утечка документации для инструмента Graykey, WhatsApp использовался для доставки шпионского ПО Pegasus, исследователь нашел проблемы в песочнице ChatGPT и другие интересные
01
дек
Американские власти закрыли хакерский маркетплейс PopeyeTools - «Новости»
Правоохранители отчитались о закрытии платформы PopeyeTools, которая использовалась для продажи ворованных данных банковских…
24
ноя
В Spotify нашли рекламу пиратского софта и читерского ПО - «Новости»
Плейлисты и подкасты в Spotify используются для продвижения пиратского софта, читов для игр, спамерских ссылок и сайтов с ва…
24
ноя
