Группировка Lotus Panda, связываемая с Китаем, вновь оказалась в центре внимания после масштабной кампании, охватившей сразу несколько организаций в странах Юго-Восточной Азии. Symantec зафиксировала активность хакеров с августа 2024 года по февраль...
В ходе исследования инфраструктуры проукраинской хакерской группировки Shedding Zmiy специалисты Solar 4Rays обнаружили открытый доступ к веб-панели, связанной с вредоносным ПО Bulldog Backdoor. Панель развернута на одном из C2-серверов и представляе...
ru: почти каждый четвёртый сайт — на русском домене. Компания F6 провела исследование структуры онлайн-пиратства в России. По оценкам экспертов, до 90% нелегальных онлайн-кинотеатров получают видеоконтент от 12 основных пиратских CDN (Content Deliver...
Критическая уязвимость , получившая идентификатор CVE-2025-32434 , выявлена в PyTorch — одном из самых популярных фреймворков с открытым исходным кодом для машинного обучения. Проблема затрагивает все версии до 2. 5. 1 включительно и позволяет выполн...
Современные смартфоны давно стали хранилищем личных тайн, но оказалось, что некоторые из этих тайн лежат прямо на поверхности. Пользователи One UI — фирменной оболочки Samsung — обнаружили, что скопированные в буфер обмена пароли, банковские данные и...
Интернет уже не тот. Исследование , опубликованное компанией Imperva, показало: более половины всего интернет-трафика приходится не на людей, а на ботов. Это первый случай в истории, когда автоматизированные программы начали доминировать в цифровом п...
ФБР выпустило предупреждение о масштабной мошеннической схеме, в рамках которой преступники выдают себя за сотрудников Центра жалоб на интернет-преступления (IC3). С декабря 2023 года по февраль 2025-го ведомство зафиксировало более 100 подобных случ...
Специалисты Socket выявили новую атаку на цепочку поставок ПО — поддельные npm-библиотеки, маскирующиеся под популярный Telegram Bot API, незаметно внедряют SSH-бэкдоры и модули для кражи данных. Telegram стал удобной мишенью для злоумышленников: в 2...
Функционал Zoom, связанный с удалённым доступом к компьютеру, стал основой новой изощрённой схемы атак, направленной на специалистов из криптовалютной и финансовой отрасли. Возможность передавать контроль над устройством другим участникам видеозвонка...
В конце прошлой недели администраторы Windows из различных организаций столкнулись с волной массовых блокировок учётных записей. Причиной стал новый механизм проверки утечек данных в Microsoft Entra ID, ранее известной как Azure Active Directory. По...
человек. Один из предполагаемых операторов вредоносной программы SmokeLoader оказался в центре уголовного дела в США после обвинений в краже данных более 65 тысяч человек. Обвиняемый Николас Мозес, выступавший под псевдонимом «scrublord», по данным с...
ASUS предупредила о критической уязвимости в своих роутерах, связанной с функцией AiCloud. Эта уязвимость позволяет удалённым злоумышленникам выполнять несанкционированные действия на устройстве без необходимости авторизации. Проблема получила иденти...
В китайском городе Сюнъань, который активно строится как «умный» город будущего, Huawei и China Unicom провели то, что лет десять назад звучало бы как фантастика: в обычной квартире запустили первую в регионе домашнюю сеть со скоростью более 10 гигаб...
Минь Фыонг Нгок Вонг, житель города Боуи в штате Мэриленд, признал вину в многолетней мошеннической схеме. Он устраивался в американские IT-компании, выдавая себя за опытного разработчика, и передавал доступ к своей работе людям из Китая. 30 января 2...
Седьмой сезон «Черного зеркала» вновь напоминает, почему мы так высоко ценим Чарли Брукера. Сериал умудряется балансировать между мрачной сатирой, жутким предчувствием и критикой цифровой эпохи, в которой мы погрязли. Даже если вы не поклонник научно...