Семь подтверждённых компрометаций затронули функциональные и сервисные учётные записи без MFA, но эксфильтрация данных не ...

23 сентября 2026 года вредоносные версии пакета @memtensor/memos-cloud-openclaw-plugin в npm и MemoryOS в PyPI внедрили в ...

За 14 августа под аккаунтом npm вышли 11 версий пакета, чьё поведение менялось от извлечения данных до зондирования хостов.

Операция CSuite сочетает многоэтапный фишинг с удалённым доступом и нацелена преимущественно на организации в США и Европе. Активность также зафиксировали в Азиатско-Тихоокеанском регионе и других час ...

Новый вариант PamStealer нацелен на пользователей macOS и распространяется через поддельный установщик криптокошелька Wavel ...

После запуска вредоносная программа создала процесс WinMerge, а шифровальщик затронул сетевые папки и базы данных.

ВПО получает команды через Slack и смарт-контракт в Arbitrum Sepolia, а затем может запускать код на Go или JavaScript.

Злоумышленники, вероятно, получают первоначальный доступ через ERP или UltraVNC и используют ВПО CXCLNT и CLNTEND.

В конце января 2025 года аффилированная с шифровальщиком Qilin группировка STAC4365 захватила учётную запись супер-администратора облачного ScreenConnect и получила доступ к сетям нескольких клиентов ...

Разбираем проект новых мер ФСТЭК вместо приказа № 21 и официальные разъяснения о сроках и применении требований.

Курс соединяет киберразведку и машинное обучение: слушатели изучат атаки на модели, мониторинг угроз и расследование ...

Банк России обсуждает обмен сведениями с Беларусью и Казахстаном, а с Казахстаном уже подписал меморандум. С 1 января число ...