Соревнование по ИИ-безопасности «AI Unlocked: Agents of Chaos» с призовым фондом в $100 000 от гиганта CrowdStrike ...

Уязвимость CVE-2025-4632 в Samsung MagicINFO позволяла записывать произвольные файлы с правами уровня SYSTEM. По имеющимся ...

Крадунки собирают данные ИИ-ассистентов, а Bee Stealer сохраняет результаты профилирования в ProfileRu.txt и ProfileEn.txt.

Stryker, вероятно, скомпрометировали через привилегированные учетные записи, но данные о 200 тысячах стертых устройств не ...

По оценке расследователей, операторы получили в ончейне около $100 тыс., а инъекции были нацелены более чем на 15 криптобирж.

Опрос 30 CISO на NGFW-дне показал: полностью на российские NGFW перешли лишь 13%, хотя более половины заменили зарубежные на ...

Два аккаунта npm опубликовали 148 пакетов, а загрузчик получал код из изменяемой ветки GitHub без проверки целостности.

После подключения сайт может запросить подпись или одобрение транзакции, маскируя их под голосование или получение награды.

Полезная нагрузка запускается через tasks.json в VS Code или конфигурацию ESLint, а ВПО принудительно отправляет переписанные ...

DragonForce появилась в 2023 году как сервис по модели «программа-вымогатель как услуга», а позднее перешла к модели картеля ...

Кластер из 31 расширения связан общей кодовой базой и тремя аккаунтами издателей и набрал около 356 тысяч установок.

Группировка, предположительно активная с 2019 года, в основном нацеливается на организации России и других стран СНГ.