В npm нашли фейковый API WhatsApp, который ворует сообщения, контакты и токены - «Новости»
В репозитории npm обнаружили вредоносный пакет, маскирующийся под легитимную библиотеку для работы с WhatsApp Web API. Малва…
25
дек
Два вредоносных расширения для Chrome крадут данные - «Новости»
Обнаружены два расширения для Chrome, распространяющиеся под общим названием Phantom Shuttle. Они выдают себя за плагины для…
25
дек
Обнаружены новые версии Android-трояна Mamont, которые распространяются через домовые чаты - «Новости»
Аналитики компании F6 изучили свежую версию трояна Mamont, который стал главной угрозой для российских пользователей Android…
25
дек
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателями - «Новости»
Ситуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на росси…
22
дек
Правоохранители изъяли серверы и домены криптобиржи E-Note - «Новости»
Международная операция правоохранительных органов привела к захвату серверов и доменов криптовалютной биржи E-Note. Американ…
22
дек
Операция «Форумный тролль»: российских политологов атакуют с помощью отчетов о плагиате - «Новости»
Текст: В октябре 2025 года специалисты «Лаборатории Касперского» обнаружили новую волну таргетированных атак, связанных с а…
19
дек
В Apache Tika исправлена критическая XXE-уязвимость - «Новости»
Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 бал…
09
дек
В даркнете в среднем появляется 225 предложений о «пробиве» в месяц - «Новости»
Эксперты BI.ZONE изучили свыше 3500 объявлений на теневых площадках, где предлагают услуги по сбору информации о людях — так…
01
дек
Итоги SOC Forum 2025: жесткие требования, ИИ-угрозы и шанс для инженеров - «Новости»
С 18 по 20 ноября в Москве, в рамках Российской недели кибербезопасности прошел SOC Forum 2025 —одно их ключевых отраслевых …
01
дек
GreyNoise запускает бесплатный сканер для проверки IP-адресов на участие в ботнетах - «Новости»
ИБ-компания GreyNoise запустила бесплатный сервис GreyNoise IP Check, который позволяет проверить, не засветился ли конкретн…
30
ноя
«Хакеры.RU»: роман о коде, свободе и поиске себя по-прежнему в продаже - «Новости»
Роман Валентина Холмогорова «Хакеры.RU» продолжает находить своих читателей. Если ты еще не успел познакомиться с историей Кикса и Трикси — самое время это исправить, ведь скоро на страницах «Хакера» начнет выходить продолжение! Книга доступна в двух форматах: классическое печатное издание с
30
ноя
Эксперты сомневаются, что Claude Code мог использоваться для автоматизированных атак - «Новости»
На прошлой неделе компания Anthropic опубликовала отчет, в котором заявила, что китайская хак-группа GTG-1002 провела масшта…
19
ноя
Уязвимость в Fortinet FortiWeb использовалась для создания новых администраторов - «Новости»
Представители Fortinet предупреждают о массовой эксплуатации критической 0-day-уязвимости в своем файрволе для веб-приложени…
19
ноя
Компания Keenetic принудительно обновляет роутеры пользователей из-за уязвимости - «Новости»
Пользователи роутеров Keenetic обнаружили, что их устройства самостоятельно получили новую версию прошивки, даже если автома…
19
ноя
Azure подвергся DDoS-атаке мощностью 15 Тбит/с, исходившей от 500 000 IP-адресов - «Новости»
Компания Microsoft сообщила, что ее облачная платформа Azure подверглась мощнейшей DDoS-атаке со стороны ботнета Aisuru. Мощ…
19
ноя
Группировка Konni использует Google Find Hub для удаленного уничтожения данных - «Новости»
Северокорейская хак-группа Konni злоупотребляет инструментом Google Find Hub (ранее Find My Device) для отслеживания GPS-мес…
13
ноя
«Королеву биткоинов» приговорили к 11 годам тюрьмы - «Новости»
Лондонский суд приговорил 47-летнюю китаянку Чжиминь Цянь (Zhimin Qian), также известную как Яди Чжан, к 11 годам и 8 месяца…
13
ноя
Пароли «123456», «admin» и «password» по-прежнему входят в десятку самых популярных - «Новости»
Специалисты Comparitech изучили более двух миллиардов утекших в 2025 году паролей, которые распространяются на хак-форумах, …
13
ноя
Антивирус Triofox применялся для развертывания инструментов удаленного доступа - «Новости»
Исследователи Google предупреждают: хакеры эксплуатируют критическую уязвимость в Gladinet Triofox для удаленного выполнения…
13
ноя
Россиянин признал себя виновным в продаже доступов операторам вымогателя Yanluowang - «Новости»
Гражданин России Алексей Олегович Волков признал себя виновным в том, что предоставлял операторам вымогательской малвари Yan…
13
ноя
Правительство расширило перечень угроз для устойчивости и безопасности сетей связи - «Новости»
Правительство РФ утвердило правила централизованного управления сетью связи общего пользования. Постановление подписано 27 о…
11
ноя
Во вредоносные пакеты в NuGet встроены логические «бомбы» замедленного действия - «Новости»
Исследователи из компании Socket обнаружили в репозитории NuGet девять вредоносных пакетов, которые содержат код с отложенно…
11
ноя
В России составили протокол из-за умышленного поиска экстремистских материалов - «Новости»
По данным СМИ, в Каменске-Уральском Свердловской области зафиксирован первый известный случай применения новой статьи 13.53 …
08
ноя
Группировка Cavalry Werewolf атакует российские госучреждения - «Новости»
В июле 2025 года специалисты «Доктор Веб» расследовали инцидент в государственном учреждении РФ, где была зафиксирована расс…
08
ноя
Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами root - «Новости»
Разработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root…
08
ноя
Защитный плагин для WordPress раскрывал личные данные пользователей - «Новости»
В плагине Anti-Malware Security and Brute-Force Firewall для WordPress обнаружили уязвимость, которая позволяет пользователя…
05
ноя
0-day в Windows используется для взлома европейских дипломатов - «Новости»
Связанная с Китаем хак-группа UNC6384 (она же Mustang Panda) проводит масштабную кибершпионскую кампанию, направленную на ев…
05
ноя
МВД России арестовало хак-группу, стоящую за разработкой стилера Meduza - «Новости»
УБК МВД России совместно с правоохранительными органами Астраханской области задержало подозреваемых в создании, использован…
01
ноя
Атака TEE.fail обходит защиту конфиденциальных вычислений на процессорах Intel и AMD - «Новости»
Группа исследователей представила атаку TEE.Fail, которая позволяет извлекать ключи и другие секретные данные из защищенных …
01
ноя
Новая версия Android-трояна DeliveryRAT может использоваться для DDoS-атак - «Новости»
Специалисты F6 изучили обновленную версию DeliveryRAT. Троян маскируется под популярные приложения для доставки еды, маркетп…
01
ноя
