хакеры

Жители нескольких штатов Бразилии получили несанкционированное экстренное оповещение с загадочным словом "misantropi4". Власти отключили национальную систему предупреждений, предположив хакерскую атаку. Сообщение было отправлено как "Экстремальное предупреждение", обычно используемое для...

Злоумышленники используют недавно исправленную уязвимость в плагине Gravity SMTP для WordPress, который установлен на примерно 100 000 сайтов. Проблема, обозначенная как CVE-2026-4020, позволяет неавторизованным пользователям получать доступ к конфиденциальным данным, включая API-ключи и токены...

Группа TeamPCP за четыре месяца взломала и внедрила вредоносный код в более чем 1000 программных пакетов, используя открытые хранилища и инструменты разработки, такие как npm, PyPI и GitHub. Атаки затронули популярные пакеты, которые автоматически загружались в проекты разработчиков. Основная...

Positive Education и Standoff 365 запустили совместную программу подготовки специалистов по кибербезопасности. Программа рассчитана на специалистов, занимающихся расследованием инцидентов и анализом событий безопасности. Участники будут работать с кейсами, построенными на актуальных тактиках...

Группа хакеров DragonForce применяет удалённый троян Backdoor.Turn для маскировки командного трафика через инфраструктуру Microsoft Teams. Троян использует анонимные токены Teams и легитимные серверы TURN для установки соединения с сервером управления. Атака была направлена на крупную...

Франкоязычный злоумышленник под псевдонимом Poisson использовал бесплатные сервисы для создания вредоносной инфраструктуры. За 33 дня он атаковал французскую автомобильную компанию и частных лиц, используя сценарии VBScript и PowerShell. Poisson сохранял доступ к системам даже после отключения...

Киберпреступники провели масштабную кампанию FortiBleed, получив доступ к десяткам тысяч межсетевых экранов Fortinet и шлюзов VPN FortiGate. Злоумышленники использовали ранее утекшие или подобранные пароли для взлома устройств, открытых в интернете. После компрометации шлюзы начинали...

В течение десяти лет злоумышленник проникал в изолированную сеть без прямого доступа к интернету. Атака под названием Operation Highland была связана с группой Velvet Ant, которая использовала цепочку взломанных серверов, туннели и подменённые SSH-компоненты. Атакующие получили доступ к...

Злоумышленники использовали уязвимости в популярных расширениях WordPress, таких как OptinMonster, TrustPulse и PushEngage, чтобы заразить более 1,2 миллиона сайтов. Вредоносный код добавлялся в легитимные файлы, распространяемые через домены компании Awesome Motive. Скрипт активировался только...

Северокорейская хакерская группа ScarCruft, также известная как APT37, использует фишинговые письма, имитирующие уведомления безопасности Microsoft, для распространения вредоносного ПО NarwhalRAT. Сообщения создают ложное чувство срочности, убеждая жертву открыть вложение, которое запускает...