Актуальные новости по информационной безопасности, кибербезопасности и информационным технологиям в России и мире для профессионалов и новичков в ИБ.

Уязвимость CVE-2025-4632 в Samsung MagicINFO позволяла записывать произвольные файлы с правами уровня SYSTEM. По имеющимся ...

Соревнование по ИИ-безопасности «AI Unlocked: Agents of Chaos» с призовым фондом в $100 000 от гиганта CrowdStrike ...

Крадунки собирают данные ИИ-ассистентов, а Bee Stealer сохраняет результаты профилирования в ProfileRu.txt и ProfileEn.txt.

По оценке расследователей, операторы получили в ончейне около $100 тыс., а инъекции были нацелены более чем на 15 криптобирж.

Кластер из 31 расширения связан общей кодовой базой и тремя аккаунтами издателей и набрал около 356 тысяч установок.

Stryker, вероятно, скомпрометировали через привилегированные учетные записи, но данные о 200 тысячах стертых устройств не ...

Два аккаунта npm опубликовали 148 пакетов, а загрузчик получал код из изменяемой ветки GitHub без проверки целостности.

После подключения сайт может запросить подпись или одобрение транзакции, маскируя их под голосование или получение награды.

Полезная нагрузка запускается через tasks.json в VS Code или конфигурацию ESLint, а ВПО принудительно отправляет переписанные ...

DragonForce появилась в 2023 году как сервис по модели «программа-вымогатель как услуга», а позднее перешла к модели картеля ...

Группировка, предположительно активная с 2019 года, в основном нацеливается на организации России и других стран СНГ.