Новости

22 мая пройдет митап по случаю Bitcoin Pizza Day 2026

DeFrens и EMCD устраивают бесплатный митап в честь Bitcoin Pizza Day при поддержке PizzaDAO и Три Вокзала Встреча AI- и Web3-инноваторов и популяризаторов, которые делают технологии доступными в реальном мире.

Читать пост

Темы: Блокчейн и криптовалюта Анонс

Хакерская группа TeamPCP выставила на продажу данные проектов Mistral AI

Komolov Rostislav 15/05/26

На одном из хакерских форумов TeamPCP запросила $25 000 за набор почти из 450 хранилищ. Группа заявляет, что получила около 5 ГБ внутренних репозиториев и исходного кода, связанных с обучением, донастройкой, тестированием, доставкой моделей и экспериментальными проектами Mistral AI. При этом злоумышленники готовы торговаться и обещают продать архив …

Читать пост

Темы: Преступления Bleeping Computer торговля данными хакерские форумы искусственный интеллект

Вредоносный код попал в известную библиотеку node-ipc в экосистеме npm

Komolov Rostislav 15/05/26

Сразу три опубликованные версии пытались собирать локальные файлы, ключи и облачные учётные данные, а затем передавать украденные данные на внешний сервер, пишет Securitylab. Компании Socket и StepSecurity подтвердили вредоносное поведение в node-ipc[@]9.1.6, node-ipc[@]9.2.3 и node-ipc[@]12.0.1. По их данным, код был сильно обфусцирован и запускал …

Читать пост

Темы: Преступления npm Socket StepSecurity библиотеки ПО

Иранская хакерская группировка Seedworm занималась кибершпионажем как минимум в 9 странах

Komolov Rostislav 15/05/26

Под удар попали промышленные компании, государственные структуры, финансовые организации, учебные заведения и даже международный аэропорт на Ближнем Востоке. Специалисты связывают Seedworm, также известную как MuddyWater и Temp Zagros, с Министерством разведки и национальной безопасности Ирана.

Читать пост

Темы: Преступления кибершпионаж Иран государственные хакеры

В ДНР судят 16-летнего за торговлю доступами к учётным записям

Komolov Rostislav 15/05/26

В Донецкой Народной Республике осудят 16-летнего жителя Тореза, который, по версии следствия, торговал доступами к чужим записям в мессенджерах. Об этом сообщил официальный канал МВД России.

Читать пост

Темы: соцсети Онлайн-торговля МВД Наказания

Представлен разбор деятельности одной из группировок, атакующих cPanel

Komolov Rostislav 15/05/26

Специалисты QiAnXin XLab рассказали о хакерской группировке Mr_Rot13, которая годами оставалась незаметной, а теперь использует критическую уязвимость в cPanel & WHM для захвата серверов. Речь идёт о CVE-2026-41940, уязвимости с оценкой 9,8 балла по шкале CVSS, напоминает Securitylab. После публичного раскрытия 28 апреля 2026 года её начали акт …

Читать пост

Темы: Исследование Преступления тактики киберпреступников Qi An Xin

Mini Shai-Hulud снова ударил по цепочке поставок в npm и PyPI

Komolov Rostislav 15/05/26

Даже 2FA, доверенная публикация через GitHub Actions и запись о происхождении сборки не гарантируют, что опубликованный пакет безопасен. По данным Aikido, в npm обнаружили 373 вредоносные версии в 169 пакетах, передаёт Securitylab. Wiz.io связывает атаку с группой TeamPCP и пишет, что операция началась 11 мая 2026 года и затронула сразу несколько п …

Читать пост

Темы: Преступления npm PyPI Цепочки поставок Aikido Security Endor Labs

Вымогатели заявили о краже 8 ТБ данных Foxconn

Komolov Rostislav 15/05/26

https://therecord.media/foxconn-confirms-cyberattack-north-american-factories

Группировка Nitrogen заявила, что украла у Foxconn восемь терабайт данных, включая схемы и сведения о проектах клиентов, среди которых Dell, Google, Apple и Nvidia.

Читать пост

Темы: Apple США Преступления Вымогатели Foxconn

В маршрутизаторах ipTIME с прошивкой 15.324 нашли неисправленную уязвимость

Komolov Rostislav 15/05/26

Проблема затрагивает CWMP, протокол удалённого управления роутерами, через который провайдеры обычно меняют настройки, проводят диагностику, обновляют прошивку и перезагружают устройства.

Читать пост

Темы: Угрозы маршрутизаторы Южная Корея

Security Vision создала продукт для контроля и защиты ПДн

Komolov Rostislav 15/05/26

Компания Security Vision вывела на рынок продукт Security Vision Управление персональными данными, который ведет реестр информационных систем, обрабатывающих ПДн, рассчитывает уровень защищенности, моделирует угрозы и генерирует полный пакет документов.

Читать пост

Темы: Пресс-релиз Отрасль Секьюрити Вижн кибербезопасность управление данными

Проект "Информционная безопасность"