В начале 2024 года специалисты по кибербезопасности зафиксировали развитие тактик, используемых группами, занимающимися распространением программ-вымогателей. Согласно отчету ис...
В марте 2023 года исследователи безопасности сообщили о масштабной атаке на цепочку поставок, связанной с двумя популярными npm-пакетами для React Native. Согласно публикации на...
Китайская компания Qihoo 360, известный игрок в сфере кибербезопасности, стала объектом инцидента, связанного с утечкой приватного SSL-ключа. Как сообщают исследователи безопасн...
На этой неделе стало известно о временном компрометации Web SDK компании AppsFlyer, в результате которой злоумышленники внедрили вредоносный JavaScript-код, направленный на краж...
Исследователи безопасности из JFrog выявили сложную атаку на цепочку поставок в экосистеме npm, в ходе которой злоумышленники распространяли вредоносное ПО под видом легитимного...
Недавно была зафиксирована новая волна атак в рамках кампании PhantomRaven, нацеленной на экосистему npm. Злоумышленники разместили в реестре npm 88 вредоносных пакетов, которые...
Группа, известная под именем Velvet Tempest, продолжает активную кампанию, в которой сочетает технику ClickFix с обычными системными средствами Windows. В результате этих действ...
Недавний инцидент, начавшийся с обычного оповещения о переборе паролей через протокол удалённого рабочего стола (RDP), позволил специалистам по кибербезопасности выявить сложную...
В современной кибербезопасности наблюдается тревожная тенденция: злоумышленники всё чаще применяют официальные и широко используемые в IT-среде инструменты для реализации своих ...
Мы используем файлы cookie для обеспечения работоспособности сервиса и улучшения качества обслуживания. Продолжая использовать сайт, вы соглашаетесь с политикой конфиденциальности.