Иран следит за военными США, macOS-малварь CrashStealer, взлом TKMS Еженедельный обзор важных событий в сфере кибербезопасности, которые могли остаться незамеченными. Нидерланды подозревают местных хакеров во взломе Odido Правоохранительные органы Нидерландов подозревают, что во взломе телекоммуникационного оператора Odido участвовали местные киберпреступники. Следствие сосредоточилось на локальных хакерских группировках, предположительно причастных к краже данных. Взлом подрядчика привёл к […]

Молочная компания Fairlife приостановила производство в США после кибератаки Атака вымогателей вынудила молочное подразделение Fairlife, принадлежащее Coca-Cola Company, временно остановить производство в США. Что произошло? В официальном заявлении корпорация сообщила, что Fairlife обнаружила вторжение в четверг. Полный масштаб инцидента пока не установлен. Продолжается внутреннее расследование, правоохранительные органы уведомлены. Coca-Cola подчеркнула, что качество и безопасность продукции […]

Атаки через Windows Bind Link позволяют скрывать вредоносное ПО от EDR-инструментов Исследователи безопасности из Bitdefender продемонстрировали три техники атак, в которых функция Windows bind links используется для обхода систем обнаружения и реагирования на угрозы (EDR). Что такое bind links? Bind links — легитимная функция Windows, реализованная через bindflt.sys и применяемая в Store-приложениях, Windows Sandbox и […]

Новый вымогатель Spirals зашифровал сеть жертвы менее чем за 24 часа Новая группировка вымогателей Spirals осуществила полный цикл корпоративного взлома — от первоначального доступа до кражи данных и шифрования — менее чем за 24 часа. Как проходила атака? Атака произошла в июне и затронула IT-компанию в Южной Азии. Точкой входа стал сервер IIS (Internet Information […]

Сеть из 200 репозиториев GitHub используется для заражения вредоносным ПО Злоумышленник создал сеть более чем из 200 репозиториев GitHub, через которые распространяется вредоносное ПО для Windows, сообщает компания Socket, специализирующаяся на защите цепочки поставок. Operation Muck and Load Кампания, получившая название Operation Muck and Load, включает 222 репозитория-приманки в рамках 190 аккаунтов. Все они содержат […]

Участник Ryuk ransomware признал вину в США и может получить 15 лет тюрьмы 34-летний гражданин Армении признал вину во взломе американских компаний и применении печально известного вымогателя Ryuk для шифрования их систем. Кто такой Варданян? Карен Серобович Варданян был арестован в Киеве в апреле 2025 года и экстрадирован в США. По данным обвинения, в период […]

Абоненты могут выдохнуть: власти не планируют брать плату за зарубежный трафик Власти России не рассматривают введение отдельной платы за иностранный интернет-трафик в тарифах сотовых операторов. Об этом заявил статс-секретарь, замглавы Минцифры Иван Лебедев в ходе заседания Госдумы, отвечая на вопрос депутата фракции КПРФ Олега Смолина. Предыстория Тема возникла в марте 2026 года, когда глава Минцифры […]

Искусственный интеллект проникает во все слои технологий — в том числе в инструменты киберпреступников. Впервые зафиксирован случай, когда ИИ-агент самостоятельно управлял всей операцией вымогателя — от разведки до доставки записки с требованием выкупа. Что произошло? Атака, проведённая в конце июня 2026 года группировкой, которую Sysdig отслеживает под именем JadePuffer, охватила полный цикл: разведку, кражу учётных […]

Более 900 экземпляров Oracle E-Business Suite подвергаются активным атакам В сети обнаружено более 900 открытых экземпляров Oracle E-Business Suite (EBS) на фоне продолжающихся атак, эксплуатирующих критическую уязвимость безопасности. Детали уязвимости Уязвимость CVE-2026-46817 (CVSS 9.8) обнаружена в компоненте File Transmission продукта Oracle Payments в составе EBS. Она позволяет неавторизованному злоумышленнику с доступом к HTTP-сети захватить уязвимую […]

Вымогатель JadePuffer использовал ИИ-агент для полной автоматизации атаки Исследователи зафиксировали то, что считается первым задокументированным случаем операции вымогателя, полностью проведённой автономным агентом на базе большой языковой модели (LLM). Что такое JadePuffer? По данным компании по облачной безопасности Sysdig, JadePuffer использовал автономный ИИ-агент для выполнения всей цепочки атаки: Принципиально важно, что ИИ-агент адаптировался к сбоям в […]