Новости | ITSec.Ru | Угрозы (63)

Злоумышленники распространяют троянизированные библиотеки для macOS через npm

Проблемные пакеты — «sw-cur» , «sw-cur1» и «aiide-cur» — замаскированы под инструменты для разработчиков. Все они по-прежнему доступны в реестре npm и суммарно были загружены более 3200 раз, передаёт Securitylab. Самый ранний из них был опубликован 13 февраля 2025 года под именем «gtr2018», а «aiide-cur» — 14 февраля пользователем «aiide». В описан …

Читать пост

Темы: Угрозы macOS исходный код Socket

Инфостилер Noodlophile распространяется под видом нового ИИ

Komolov Rostislav 12/05/25

Под видом высокотехнологичных платформ с названиями вроде «Dream Machine», сайты распространяются через рекламные объявления в популярных группах на Facebook*. Пользователю предлагают скачать якобы слепленное ИИ-видео, но на деле он получает ZIP-архив с вредоносной программой, замаскированной под видеофайл.

Читать пост

Темы: Угрозы Мошенничество Morphisec инфостилеры искусственный интеллект

Группировка Qilin возглавила список самых активных операторов программ-вымогателей в апреле 2025 года

Komolov Rostislav 12/05/25

Они опубликовали данные 72 жертв на своём сайте утечек. По данным Group-IB, это рекордный показатель: с июля 2024 по январь 2025 количество таких публикаций редко превышало 23 в месяц, однако с февраля кривая резко пошла вверх — 48 случаев в феврале, 44 в марте и 45 уже в первые недели апреля.

Читать пост

Темы: Рейтинги Угрозы Group-IB Вымогатели 2025

Киберпреступники сдают устаревшие маршрутизаторы в аренду на подпольных платформах

Komolov Rostislav 12/05/25

ФБР опубликовало предупреждение о новой волне атак, нацеленных на модели маршрутизаторов, давно снятых с поддержки и не получающих обновлений безопасности.

Читать пост

Темы: Угрозы ботнет маршрутизаторы ФБР тактики киберпреступников

Названо пять главных способа кражи аккаунтов на «Госуслугах»

Komolov Rostislav 07/05/25

Многокомпонентные мошеннические атаки начинаются с выманивания кода авторизации и имитации взлома аккаунта на портале «Госуслуг», об этом CNews сообщили в пресс-службе Министерства внутренних дел (МВД) по борьбе с кибепреступностью.

Читать пост

Темы: Исследование МВД Угрозы "Госуслуги"

В Telegram снова “раздают” бесплатные деньги

Komolov Rostislav 07/05/25

Накануне Дня Победы аналитики компании F6 заметили новую волну сообщений в Telegram, в которых говорится о якобы установленных правительством социальных выплатах. Согласно этим ложным публикациям, «каждому гражданину РФ» положена выплата в размере от 38 925 рублей вне зависимости от уровня дохода. Указывается, что выплаты приурочены к 80-летию Побе …

Читать пост

Темы: Telegram Угрозы Мошенничество F6

В сети опубликован рабочий эксплойт для критической уязвимости в Apache Parquet

Komolov Rostislav 07/05/25

Уязвимость в Apache Parquet с оценкой 10.0 по шкале CVSS, получившая идентификатор CVE-2025-30065, вышла на новый виток угрозы: исследователи из F5 Labs опубликовали рабочий эксплойт, доказывающий её работоспособность в реальных атаках. Это означает, что теперь скомпрометировать уязвимые серверы хакерам стало значительно проще.

Читать пост

Темы: Угрозы PoC-эксплоиты Apache F5 Networks

Злоумышленники эксплуатируют тему Дня Победы для целевых кибератак на российскую промышленность

Komolov Rostislav 07/05/25

Сотрудники предприятий получают таргетированную рассылку якобы от одного из министерств. В ходе атаки на устройство жертвы скачивается вредоносное ПО для удалённого управления компьютером.

Читать пост

Темы: Промышленность Пресс-релиз Угрозы ЛК

Критическая уязвимость в платформе Langflow обильно используется злоумышленниками

Komolov Rostislav 06/05/25

Проблема получила номер CVE-2025-3248 и оценку 9,8 балла по шкале CVSS — почти максимум. Уязвимость присутствует почти во всех версиях Langflow, за исключением версии 1.3.0, выпущенной 31 марта 2025 года. Именно в эту версию была добавлена защита, устраняющая опасный механизм. Уязвимость была раскрыта в феврале. Ситуация усугубилась 9 апреля, когда …

Читать пост

Темы: Угрозы открытое ПО Censys

Обнаружен новый международный вымогатель Gunra

Komolov Rostislav 06/05/25

Его активность уже зафиксирована в различных отраслях, включая фармацевтику, недвижимость и промышленность. Пострадавшие компании находятся в Японии, Египте, Панаме, Италии и Аргентине, что указывает на широкий географический охват и международный масштаб угрозы.

Читать пост

Темы: Угрозы Вымогатели Cyfirma

Новости / Угрозы (63)

Проект "Информционная безопасность"