Новости
Забирайся поудобнее, мы расскажем, как один из любимых «мастеров карманной воровки» постепенно вытаскивает свой джеп из грязи форумного маркетплейса и пытается стать SaaS-ом для преступного мира. Rhadamanthys — это не просто очередной стилер, это пример того, как малварь эволюционирует в продукт с поддержкой клиентов, тарифами и «бизнес‑процессами». Версия 0.
Новости
CISA внесла уязвимость CVE-2025-4008 в список активно эксплуатируемых — другими словами, баг в Smartbedded MeteoBridge официально используется в дикой природе. Это классический командный инъекшн в веб-интерфейсе: уязвимый CGI-эндпойнт принимает запросы, делает eval и даёт удалённым злоумышленникам возможность запускать любые команды от имени root. Да, голый root — прямо
Новости
Зашёл на PyPI как честный пак: «сделаю вам SOCKS5-прокси» — вышел как полноправный троян с географией скачек. Пакет под громким именем soopsocks, залитый юзером «soodalpie» 26 сентября 2025 года, успел собрать 2 653 загрузки, прежде чем модераторы подняли красный флаг и сняли его с инвентаря. Казалось бы — мелочь, но вот
Новости
Старина Confucius снова в деле — и, как всегда, не с философией, а с фишингом. Южноазиатская APT-группа, которая уже больше десяти лет пуляет малварь в сторону правительственных и военных структур Пакистана, обновила свой арсенал. На этот раз в меню — свежий WooperStealer (любитель утаскивать всё подряд) и Anondoor — новый Python-бэкдор
Новости
Крутая новость из тёмной комнаты: исследователи подняли тревогу из-за самораспространяющегося WhatsApp-зараза по кличке SORVEPOTEL — явно не тот «сабж», который стоит добавлять в контакты. Расскажем по-хакерски, с лёгкой иронией, но без «как это сделать» — только вай-фай шутки и факты. SORVEPOTEL — это мультяшный, но агрессивный «червяк-шарлатан», который
Новости
Ну всё, ребята, встречайте: Vane Viper (он же Omnatuor) — не просто сеть рекламщиков, а целая фабрика мошенников, которая за год устроила ~1 трлн DNS‑запросов. Это не «пару баннеров» — это промышленная машинерия по прокачке фейкового трафика, раздаче зловредных расширений, фейковых магазинов, опросников и редиректов на эксплойт‑сайты. Короче, adtech с
Новости
U.K. NCSC и Cisco подтвердили, что старые добрые ASA 5500‑X, у которых закончилась поддержка, стали чужими домами: злоумышленники прошили в устройства persistent‑буткит RayInitiator и запустили пользовательский загрузчик LINE VIPER. Короче — кто‑то тщательно подготовился и сделал из фаервола живую бомбу, которая переживёт перезагрузки и обновления, как ненужный
Новости
В Центральной и Южной Азии замечена приличная «заброска» — свежая вариация PlugX, которая ведёт себя как старый добрый RAT, но в новой шкуре: заигрывает с конфигами, которые больше похожи на RainyDay и Turian, подгружает DLL через легитимные бинарники и шифрует payload’ы знакомыми приёмами XOR-RC4-RtlDecompressBuffer. Другими словами, старые приёмы
Новости
GitHub объявил о жесткой перестановке правил игры: двухфакторная аутентификация (только FIDO), отказ от классических токенов в пользу гранулярных с сроком жизни семь дней и «доверённая публикация» через OIDC, которая делает каждую сборку и публикацию криптографически подтверждённой — всё это направлено на то, чтобы увести npm из рук тех, кто любит подсовывать
Новости
Исследователи безопасности обнаружили масштабную кампанию, в центре которой стоит ботнет под названием ShadowV2 — компактная, коммерчески ориентированная платформа для организации распределённых атак отказа в обслуживании (DDoS), эксплуатирующая неправильно настроенные Docker-контейнеры в облачных средах. Злоумышленники обходятся не простыми скриптами: их набор инструментов сочетает модульную вредоносную нагрузку, средства удалённого управления и веб-
Новости
Раньше AI был чем-то вроде умного калькулятора — подкинул промпт, получил ответ. А теперь у нас целая армия “агентов”, которые сами принимают решения, лазят по API, кидают команды в прод и даже вызывают других агентов, чтобы “делегировать таски”. Короче, AI перестал быть ассистентом — теперь это новый стажёр, у которого доступ
Новости
В один из тех редких случаев, когда техника безопасности решила сыграть в прятки и проиграла, исследователи обнаружили новый класс атаки на облачные агенты — условно назовём его ShadowLeak. Суть: хитро замаскированное письмо взаимодействует не с пользователем, а с «умным» агентом, который выполняет исследования по запросу владельца почты. Результат — утечка данных прямо