#вредоносное-по
-
Майнинговая кампания на Hugging Face вернулась через несколько дней после блокировки
Злоумышленники публикуют на Hugging Face фальшивые модели, которые захватывают GPU-серверы для майнинга и оставляют бэкдоры; самую популярную из них скачали более 28 тысяч раз. Параллельно на GitHub обнаружен поддельный стартовый набор для Solana, рассчитанный на ИИ-агентов для программирования.
-
GitHub запустил npm-файрвол, блокирующий вредоносные пакеты до установки
GitHub открыл публичную предварительную версию пакетного файрвола для npm. Он проверяет зависимости по набору политик и не пропускает подозрительные пакеты на этапе установки.
-
Через уязвимость в Cisco SD-WAN хакеры внедряли KeyDrift — вредонос для кражи ключей шифрования
Cisco Talos описала вредоносную программу KeyDrift, которую злоумышленники устанавливали на управляющие узлы Catalyst SD-WAN через критическую уязвимость CVE-2026-20127. Её задача — копировать AES-ключи, которыми шифруется трафик между площадками.
-
Anthropic предупреждает: небольшие ИИ-модели могут самораспространяться через IoT-устройства
Компания Anthropic предупреждает, что компактные модели, способные копировать собственные веса, могут положить начало новому поколению компьютерных червей.
-
Поддельный заказ и git-хук: как пытались выкрасть чужие доступы
Основатель REVSYS Фрэнк Уайлз рассказал, как мнимый клиент попытался запустить произвольный код на его ноутбуке через безобидный на вид git-репозиторий.
-
Мантакс Отакс: Android-зловред, который шифрует, шпионит и запугивает жертв
Новый вредонос для Android под названием Mantax Otax объединяет функции вымогателя и шпионской программы, а во второй версии обзавёлся арсеналом для психологического давления на жертву.
-
Microsoft предупредила о всплеске атак вредоноса ACR Stealer
Компания зафиксировала рост числа атак с использованием ACR Stealer — вредоносного ПО, крадущего пароли и токены из браузеров корпоративных клиентов.
-
Семь вредоносных npm-пакетов для Vite использовали блокчейн как C2-сервер
Исследователи обнаружили кампанию ViteVenom — семь вредоносных npm-пакетов, атакующих экосистему Vite и использующих блокчейн-инфраструктуру для управления заражёнными системами.
-
Северокорейские хакеры прячут вредонос в SVG-флагах фиктивных тестов для программистов
Атакующие, связанные с кампанией Contagious Interview, используют стеганографию в SVG-изображениях, чтобы скрыть вредоносную нагрузку в поддельных заданиях для соискателей. Жертвами становятся разработчики, откликающиеся на фиктивные вакансии.
-
Обнаружен новый вредоносный фреймворк OkoBot для кражи криптовалюты
Исследователи выявили новый вредоносный фреймворк OkoBot, который распространяет более 20 различных полезных нагрузок для кражи данных и криптовалюты. Основной целью атак являются seed-фразы криптокошельков и учётные данные пользователей.
-
В npm-пакеты AsyncAPI внедрили троян для кражи учётных данных
Злоумышленники опубликовали пять вредоносных версий пакетов AsyncAPI в реестре npm, распространяя через них троян удалённого доступа с функциями кражи данных. Атака затронула цепочку поставок открытого ПО.
-
Android-троян RedHook научился получать shell-доступ через беспроводной ADB
Новая версия вредоносной программы RedHook использует механизм беспроводной отладки Android (Wireless ADB), чтобы получить привилегии уровня командной оболочки без подключения к компьютеру.
-
В NPM и PyPI обнаружены поддельные SDK платёжных сервисов Paysafe и Skrill
Вредоносные пакеты в репозиториях NPM и PyPI маскировались под SDK платёжных сервисов Paysafe, Skrill и Neteller, похищая учётные данные разработчиков и пользователей.
-
Китайские хакеры расширяют ORB-сеть с помощью нового бэкдора LONGLEASH
Группировка UAT-7810 разрабатывает вредоносное ПО LONGLEASH для расширения своей сети ORB, взламывая уязвимые сетевые устройства, в первую очередь непропатченные маршрутизаторы Ruckus.