Злоумышленник зарегистрировал поддельные устройства Entra ID и поддерживал доступ к Microsoft 365 около семи недель.

Троян для Windows на C++ поддерживает HVNC, а прокси остаётся активным, пока открыто окно браузера с выбранной сессией.

Буткит BlackX использует CVE-2022-21894 для установки ключей владельца машины, разрешающих загрузку несанкционированных ...

RatHat размещает независимые демоны на Go, которые обеспечивают закрепление даже после удаления основного приложения.

Для первоначального доступа злоумышленники использовали недавно раскрытую уязвимость удалённого выполнения кода в сервисе ...

Злоумышленники использовали обфусцированные VBS-скрипты, облачные хранилища и подмену DLL, чтобы скрывать выполнение ВПО.

Имплант EtherRAT определяет адрес командного сервера через Ethereum и выполняет возвращаемый сервером JavaScript-код.

После публикации результатов расследования в феврале 2026 года группа Prince of Persia прекратила работу известной ...

С 19 по 22 октября 2026 года оператор опубликовал 15 вредоносных пакетов npm с названиями, заканчивающимися на testmetest.

Rank Math PRO 3.0.123 распространялась с вредоносным ПО в пакетах, загруженных или обновлённых с 15 октября 2026 года, 20:02 ...

Сервер операторов Beast содержал инструменты для кражи учётных данных и вывода данных; шифровальщик имеет версии для Windows ...

В атаке Mustang Panda цепочка начинается с ярлыка, имитирующего PDF, а файл справки CHM извлекается штатной утилитой hh.exe.