Новости

Вредоносный пакет в публичном реестре npm успели загрузить 50 тысяч раз до удаления

Пакет был нацелен на разработчиков и подготовлен под Windows, Linux и macOS. Исполнители атаки, по оценке Tenable, пытались замаскировать «ambar-src» под популярный пакет «ember-source», у которого миллионы загрузок, пишут в Securitylab. Пакет впервые выложили 13 февраля 2026 года, а 16 февраля опубликовали версию с вредоносным кодом. Платформа npm …

Читать пост

Темы: Преступления npm репозитории ПО Tenable Research

Вредоносный пакет в репозитории NuGet притворялся библиотекой Stripe.net

Komolov Rostislav 02/03/26

Stripe.net — официальный пакет для .NET, который помогает приложениям работать с API Stripe и давно стал стандартным выбором для интеграции онлайн-платежей, поясняет Securitylab. Взлом этого компонента в цепочке поставок могла бы привести к утечке API-ключей и данных клиентов, а в худшем сценарии — к доступу к аккаунтам Stripe и манипуляциям с опер …

Читать пост

Темы: Преступления ReversingLabs репозитории ПО

Тактии и тенденции вымогательских атак за 2025

Komolov Rostislav 02/03/26

Chainalysis зафиксировала парадоксальную картину на рынке вымогательских атак в 2025 году. Злоумышленники заявляли о рекордном росте числа жертв, но общий объём выкупов в криптовалютах почти не изменился, а по ряду оценок даже снизился.

Читать пост

Темы: Преступления Chainalysis Вымогатели отчет 2025

Компания Hunt & Hackett опубликовала отчёт Trend Report 2026

Komolov Rostislav 02/03/26

Деньги остаются главным мотивом атак: в 71% случаев злоумышленники шли за финансовой выгодой. Самый частый способ — вымогательство с шифрованием данных, на него пришлось 43% инцидентов. Следом идёт мошенничество через электронную почту (29%).

Читать пост

Темы: Угрозы отчет кибербезопасность тактики киберпреступников 2025

Компания UserGate переходит на новый этап экспансии в Enterprise-сегмент бизнеса

Komolov Rostislav 02/03/26

UserGate, российский разработчик решений в области информационной безопасности, представил стратегию продуктового развития, нацеленную на следующий этап экспансии в Enterprise-сегмент бизнеса. Лидер сетевой защиты страны предлагает корпорациям полный стек решений, обеспечивающих безопасность сетевой инфраструктуры бизнеса.

Читать пост

Темы: Пресс-релиз Отрасль Юзергейт NGFW

Хактивисты Forbidden Hyena используют ИИ для атак на российские компании

Komolov Rostislav 02/03/26

С его помощью злоумышленники разрабатывают свои инструменты. Это редкий случай: в 2025 году доля атак на российские компании с использованием ИИ не превышала 1%.

Читать пост

Темы: Пресс-релиз Преступления BI.Zone тактики киберпреступников искусственный интеллект

Новый релиз платформы Security Vision: еще быстрее, удобнее и функциональнее

Komolov Rostislav 02/03/26

Компания Security Vision выпустила обновление своей платформы. Основные изменения коснулись повышения удобства развертывания и сопровождения, расширения реакций на системные события, улучшения генерации отчётов и практичных доработок коннекторов. Этим релизом компания продолжает интенсивно развивать платформу, делая её ещё более эффективным и удобн …

Читать пост

Темы: Пресс-релиз Отрасль обновления Секьюрити Вижн кибербезопасность

В открытом доступе появился новый инструмент для удалённого взлома Android-устройств

Komolov Rostislav 27/02/26

Вредонос под названием Oblivion продаётся по подписке и, по оценке специалистов компании Certo, действительно способен обходить защитные механизмы большинства современных смартфонов.

Читать пост

Темы: Android Угрозы RAT-трояны хакерские форумы Certo

Представлен разбор фишинговой кампании APT-группировки Cloud Atlas

Komolov Rostislav 27/02/26

Поводом для разбора стало срабатывание антивируса в марте 2025 года на подозрительный VBScript-файл в публичной папке Windows, после чего специалисты рассмотрели следы и восстановили цепочку событий.

Читать пост

Темы: Угрозы APT-группы фишинг Microsoft Word тактики киберпреступников Solar 4RAYS

Злоумышленники маскируют вредоносные репозитории под проекты на Next.js

Komolov Rostislav 27/02/26

https://mobisoftinfotech.com/resources/blog/next-js-framework

Команда Microsoft Defender Experts обнаружила скоординированную кампанию, в которой злоумышленники встраиваются в обычный рабочий процесс разработчика и добиваются запуска кода без лишних подозрений.

Читать пост

Темы: Microsoft Угрозы Windows Defender репозитории ПО

Проект "Информционная безопасность"