Дайджесты
207 разборов · обновляется ежедневно
На подпольном рынке продают доступы к учетным данным компаний
📊 На подпольном рынке продают доступы к учетным данным компаний Сотни продавцов на андеграунд-форумах за последние полтора года превратили многомиллиардные…
Агентная телеметрия пошла в open source — Beacon от Asymptote Labs
🛡 Агентная телеметрия пошла в open source — Beacon от Asymptote Labs Локальные AI-агенты вроде Claude Code и Cursor уже вовсю редактируют файлы, вызывают…
Хакер использовал Tailscale для сохранения доступа после отключения C2
⚠️ Хакер использовал Tailscale для сохранения доступа после отключения C2 Французский оператор с ником Poisson 33 дня хозяйничал в сети небольшого…
Плагины JetBrains крадут AI API-ключи, расширения Chrome перехватывают чаты
🔥 Плагины JetBrains крадут AI API-ключи, расширения Chrome перехватывают чаты С октября 2025 года на JetBrains Marketplace работала скоординированная…
Phantom Stealer атакует без файлов: все браузеры под угрозой
💀 Phantom Stealer атакует без файлов: все браузеры под угрозой Новый стилер реализует полностью бесфайловую цепочку заражения — PowerShell-загрузчик в памяти,…
Бывшие разработчики Signal создали систему шифрования для приложений
🛡 Бывшие разработчики Signal создали систему шифрования для приложений Группа криптографов из Harvard, Microsoft Research и бывшие разработчики Signal…
Velvet Ant 9 лет прятались в модулях аутентификации Linux
💀 Velvet Ant 9 лет прятались в модулях аутентификации Linux Обнаружить такую атаку сканером невозможно: вместо вредоносного файла группировка подменяла сами…
Исходный код червя Miasma утёк на GitHub через чужие аккаунты
💀 Исходный код червя Miasma утёк на GitHub через чужие аккаунты 10 июня исследователи SafeDep обнаружили на GitHub репозитории «Miasma-Open-Source-Release»,…
Mythos Preview: прорыв в анализе кода, но не в реальных пентестах
📊 Mythos Preview: прорыв в анализе кода, но не в реальных пентестах XBOW получили ранний доступ к Mythos Preview от Anthropic три месяца назад и проверили…
73 репозитория Microsoft заражены Miasma, код срабатывает при открытии в AI-IDE
🔥 73 репозитория Microsoft заражены Miasma, код срабатывает при открытии в AI-IDE Microsoft подтвердила: из-за атаки на цепочку поставок временно отключены…
Google Colab CLI даёт AI-агентам прямой доступ к GPU-рантаймам
⚠️ Google Colab CLI даёт AI-агентам прямой доступ к GPU-рантаймам Google выпустила Colab Command-Line Interface — инструмент, соединяющий локальный терминал с…
OWASP запустил сканер уязвимостей npm с автоисправлением
🛡 OWASP запустил сканер уязвимостей npm с автоисправлением Разработчик тянет одну библиотеку и получает лавину транзитивных зависимостей — JavaScript-проект…
Россия требует признать экстремистскими Belarusian Cyber Partisans и Silent Crow
⚠️ Россия требует признать экстремистскими Belarusian Cyber Partisans и Silent Crow Верховный суд РФ в закрытом заседании рассмотрит иск о запрете двух…
Apple удалила российское приложение Max из App Store
⚠️ Apple удалила российское приложение Max из App Store Apple убрала из российского App Store государственный мессенджер «Макс» (Max) — официальная причина:…
Инфостилеры стали главной фишинговой нагрузкой — MFA больше не панацея
💀 Инфостилеры стали главной фишинговой нагрузкой — MFA больше не панацея Традиционный фишинг с поддельными страницами входа никуда не делся, но ландшафт…
Спячка по 4 месяца — группа Ravage охотится на российские морские вузы два года
💀 Спячка по 4 месяца — группа Ravage охотится на российские морские вузы два года Неизвестная группа с 2024 года атакует российские морские университеты,…
AI-поддержка Meta отдала аккаунты без взлома — новый вектор
💀 AI-поддержка Meta отдала аккаунты без взлома — новый вектор Атакующие получили контроль над Instagram-аккаунтами администрации Обамы и Chief Master Sergeant…
Однокнопочный RCE через ИИ-агенты — атака работает без единого промпта
🔥 Однокнопочный RCE через ИИ-агенты — атака работает без единого промпта Пока индустрия обсуждает ChatGPhish и фишинг через саммаризацию ссылок в ChatGPT,…
22 000 ИИ-жалоб в отчёте ФБР — и это дно, а не пик
📊 22 000 ИИ-жалоб в отчёте ФБР — и это дно, а не пик ФБР опубликовало ежегодный Internet Crime Report за 2025, и впервые выделило преступления с…
Бронирования отелей на 80 000 гостей утекли и превратились в наживку для фишинга
🔥 Бронирования отелей на 80 000 гостей утекли и превратились в приманку для фишинга 350 отелей и апартаментов в 50 странах скомпрометировали не ради баз…