Компания Progress Software обратилась к клиентам ShareFile с требованием отключить серверы Windows, на которых работают Storage Zone Controllers, из-за внешней угрозы безопасности. Доступ к затронутым аккаунтам временно отключен в качестве меры предосторожности. Компания не сообщает деталей угрозы или возможных взломов. Ранее аналогичная уязвимость в Storage Zone Controller (CVE-2023-24489)...

34-летний армянин Карен Серобович Варданян признал вину в хакерских атаках на американские компании с использованием вымогателя Ryuk. Он был экстрадирован в США после ареста в Киеве в апреле 2025 года. Варданян помогал внедрять вредоносное ПО в сети организаций с ноября 2019 по апрель 2020 года. В одной из атак группа получила выкуп в размере 200 BTC. Всего злоумышленники заработали около 15...

Специалисты Infoblox обнаружили, что поддельный установщик 7-Zip и VPN-сервис WireVPN связаны с многолетней операцией Lurking Lizard. Злоумышленники использовали заражённые устройства для создания резидентной прокси-сети, через которую пропускали чужой трафик. Поддельные сайты популярных программ и VPN-сервисов привлекали пользователей, а вредоносные программы подключали их устройства к...

Злоумышленники используют критическую уязвимость в официальном Docker-образе для самохоста Gitea, что позволяет им выдавать себя за любого пользователя, включая администраторов. Уязвимость, обозначенная как CVE-2026-20896, затрагивает развертывания с настройками по умолчанию, где включены заголовки аутентификации обратного прокси, такие как X-WEBAUTH-USER. Исследователь безопасности Майкл...

Исследователи из команды Donjon компании Ledger обнаружили, что точный лазерный импульс может сбросить пароль на картах Tangem. Атака требует физического доступа к карте, дорогостоящего оборудования и оставляет видимые повреждения. Уязвимость не может быть исправлена, так как карты Tangem не поддерживают обновления прошивки. Владельцам утерянных или украденных карт с крупными суммами...

Обнаружены три уязвимости в персональном ИИ-ассистенте OpenClaw, которые позволяют красть учётные данные, повышать привилегии и выполнять произвольный код на хосте. Проблемы получили оценки CVSS от 8.4 до 8.8. Уязвимости были исправлены в версии 2026.6.6. Исследователь Чинмохан Наяк показал, как можно использовать эти уязвимости для выполнения кода на хосте через внешнее сообщение в WhatsApp...

Домашний Wi-Fi может работать хуже из-за различных факторов, таких как микроволновки, аквариумы, зеркала и телевизоры. Микроволновые печи, работающие на частоте 2,4 ГГц, могут создавать помехи для Wi-Fi, особенно если печь старая или повреждена. Аквариумы поглощают часть энергии сигнала, создавая радиотень. Зеркала и телевизоры отражают радиоволны, что также может ухудшить качество связи...

Китайская киберпреступная группа Silver Fox разработала новый троян MODBEACON на языке Rust, использующий gRPC для шифрованного обмена данными с командным сервером. По данным компании QiAnXin, группа маскирует свою деятельность под распространение пиратского ПО через SEO-отравление, но на самом деле имеет сложную структуру с несколькими распределителями вредоносного кода. Троян обладает...

С января 2018 по июль 2026 года было подтверждено 9291 атак с использованием ransomware по всему миру. Данные собирались только на основе подтвержденных случаев, включая раскрытие информации жертвами, официальные заявления и достоверные сообщения в прессе. С 2023 года количество атак стабилизировалось на уровне 1400–1550 в год. В 2022 году наблюдался значительный спад до 960 атак, связанный с...

Исследование Лёвенского католического университета показало, что популярные браузерные криптокошельки могут раскрывать личные данные пользователей. Анализ 85 расширений для Chrome выявил пять основных угроз конфиденциальности, включая возможность связывать несколько счетов одного владельца и отслеживать его онлайн-активность. Проблемы затрагивают более 35 миллионов пользователей. Специалисты...