Новости: атака

Обнаружен вредоносный npm-пакет imgdecode в рамках кампании MALFEX. Загружен 30 сентября 2026 года, скачан 979 раз. Пакет скрывает загрузчик, крадет данные и нацелен на Windows. Изолируйте системы и смените пароли.

Ledger представляет новый защищенный смартфон Atom на фоне скандала с атакой на цепочку поставок. Узнайте о функциях безопасности и времени выхода устройства.

Эксперты обнаружили уязвимость в приложении Nextcloud, позволяющую злоумышленникам внедрять веб-оболочки. Успейте обновить или удалить приложение Collabora Online, чтобы защитить свои серверы от атак. Узнайте о признаках взлома и мерах предосторожности.

Розничная сеть MediaMarktSaturn изымает кошельки Ledger из продажи из-за опасений по поводу безопасности. Эксперты обнаружили шпионские импланты в устройствах. Узнайте, как защитить свои средства.

Эксплуатируется критическая уязвимость CVE-2026-102255 в SonicWall SMA 1000. Атакующие получают доступ к внутренним функциям и данным. Обнаружено 135 попыток взлома. Успейте установить патчи!

Исследователи выявили кампанию GhostAction: скомпрометированы аккаунты разработчиков, внедрен вредоносный код в сотни репозиториев. Проверьте свои проекты, смените ключи и удалите подозрительные файлы.

Скомпрометирован npm-пакет Tensorlake! Вредоносная версия 0.5.144 крадет учетные данные и секреты. Удалите пакет и смените пароли немедленно.

Атакующие эксплуатируют критическую уязвимость Citrix NetScaler для кражи данных и установки веб-оболочек. LevelBlue выявила вредоносную активность, связанную с CVE-2026-88771. Защитите свои системы от компрометации.

Злоумышленники используют уязвимость CVE-2026-73570 в Zimbra для внедрения команд и кражи данных. Установите обновления Zimbra немедленно или отключите SNMP и ограничьте доступ к SMTP.

Атакуют Citrix NetScaler: обнаружена эксплуатация уязвимости CVE-2026-88772. Злоумышленники получают root-доступ, развертывают веб-шеллы WHIPSHOT и туннелер SLAPSHOT. Защитите свои устройства от угроз!