Новости
Заброшенный апдейтер Sogou Zhuyin ожил — и превратился в шпионский инструмент Кибершпионы доказали старую истину: если сервер забросили, значит, его можно подобрать. Именно так произошло с обновлялкой китайского ввода Sogou Zhuyin — популярного IME, который перестал получать апдейты ещё в 2019 году. В октябре 2024 злоумышленники перехватили освободившийся домен sogouzhuyin[.]com и
Новости
ФБР совместно с нидерландской полицией отчитались о громкой победе: изъяли сервера и домены черного рынка VerifTools, где продавались поддельные паспорта, права и прочие «ключи к новой жизни» всего за $9. Общая выручка площадки — $6,4 млн, и это не считая бонусов от обналиченных криптокошельков. Казалось бы, happy end. Но не
Новости
Похоже, злоумышленники снова решили «подмешать специй» в киберменю пользователей: исследователи безопасности обнаружили новую кампанию с использованием малвертайзинга, где под видом бесплатных PDF-редакторов распространяется свежий инфостилер под названием TamperedChef. Жертвы думают, что скачивают утилиту для работы с документами, а на деле получают троян-шеф-повара, который ворует учетные данные и
Новости
Киберпреступники продолжают прокачивать бизнес-модель: если раньше заражённые устройства молотили в криптомайнерах или шли пушечным мясом для DDoS, то теперь из них делают прокси-сервисы, IoT-бэкдор-хостинги и «пассивный доход без вложений». GeoServer и «легальный» пассивный доход Первый кейс — эксплуатация RCE-баги CVE-2024-36401 в GeoServer GeoTools. Взломанные
Новости
Хакеры снова балуются завтраками. На этот раз в меню — CORNFLAKE.V3, свежая версия бэкдора, который распространяется через модную нынче тактику ClickFix. Вместо банальных фишинговых писем злоумышленники суют жертвам фейковые CAPTCHA-страницы, где пользователю предлагают «помочь системе» и вставить команду в Windows Run. Ну а дальше — каша заварилась. Исследователи из Mandiant
Новости
Новый грузчик для киберподполья возит Tesla, змей и крыс В мире спам-рассылок пополнение: исследователи IBM X-Force представили QuirkyLoader — свежий малварный «погрузчик», который с конца 2024 года развозит по ящикам пользователей целый зоопарк троянов и стилеров. В ассортименте — Agent Tesla, AsyncRAT, Remcos, Formbook, Masslogger, Rhadamanthys и Snake Keylogger. Если
Новости
Суд США отправил на десять лет за решётку двадцатилетнего участника группировки Scattered Spider — Ноя Майкла Урбана. Парень решил, что SIM-карты и криптокошельки — лёгкая добыча, но вместо ламборгини теперь будет любоваться решётками федеральной тюрьмы. В апреле 2025-го Урбан признал вину по обвинениям в мошенничестве и краже личности. Суд добавил
Новости
Apple выкатил срочные патчи для iOS, iPadOS и macOS, чтобы прикрыть свежеобнаруженную нулевую дыру, которая уже активно эксплуатируется. Уязвимость получила название CVE-2025-43300 и звучит как пароль от Wi-Fi, но на деле всё гораздо веселее: это out-of-bounds write в ImageIO, который может превратиться в memory corruption,
Новости
LunaSpy: шпион-антивирус в твоём Android — почему он страшнее, чем кажется Ты устанавливаешь «антивирус» на телефон, чтобы защититься, но оказывается, что теперь именно он — твой главный страж… и на поверку — шпион. Познакомьтесь с LunaSpy — Android-шпионкой, замаскированной под антивирус или банковское приложение, распространяемой через Telegram и мессенджеры. За маской «защиты»
Новости
Хакеры используют CrossC2 для расширения Cobalt Strike Beacon на Linux и macOS Атаки с применением Cobalt Strike давно стали классикой жанра, но в 2025 году злоумышленники пошли дальше: теперь возможности Beacons выходят за пределы Windows. Японский центр координации инцидентов JPCERT/CC сообщил о выявленных кампаниях, где активно использовался фреймворк CrossC2
Новости
Cisco предупреждает о критической уязвимости FMC RADIUS (CVSS 10.0), позволяющей удалённое выполнение кода Компания Cisco выпустила экстренные обновления безопасности для устранения уязвимости максимальной критичности (CVSS 10.0) в программном обеспечении Secure Firewall Management Center (FMC). Ошибка получила идентификатор CVE-2025-20265 и открывает злоумышленнику возможность выполнить произвольный код на
Новости
Тайваньские веб-серверы атакованы группой UAT-7237 с помощью модифицированных open-source инструментов Кибератаки на критическую инфраструктуру Тайваня не прекращаются, и на этот раз в центре внимания — группа UAT-7237, которую специалисты Cisco Talos связывают с более крупным кластером UAT-5918. Судя по данным исследователей, хакеры действуют с 2022 года,