Новости: thehackernews.com

Обнаружено вредоносное ПО на Go, распространяемое через модули Go и провайдеры Terraform. Используйте централизованный репозиторий HashiCorp как вектор атаки. Анализируйте подозрительные пакеты и защищайте свои учетные записи.

Опасные угрозы маскируются под обыденные обновления, окна входа и инструменты. Узнайте, как компрометируются доверенные пути, старые уязвимости находят новое применение, а ИИ-инструменты раскрывают данные. Защититесь от атак, использующих слабые настройки и человеческий фактор.

Обнаружен вредоносный домен-заполнитель “third-party[.]com”, использующий ClickFix для атаки на пользователей Windows. Аудируйте документацию и используйте только зарезервированные домены, чтобы избежать компрометации.

Новое шпионское ПО Corp MDM атакует логистику через поддельные страницы Google Play. Крадет SMS, перехватывает звонки. Узнайте, как защитить свои данные от новой киберугрозы.

Исследователи раскрыли кампанию TASK#STOMP: бэкдор PowerShell крадет документы, пароли Wi-Fi, буфер обмена, делает скриншоты. Использует VBScript, Task Scheduler, PowerShell для скрытности и персистентности. Обнаружены резервные C2-серверы и методы обхода защиты.

Две уязвимости SSH в MikroTik RouterOS позволяют злоумышленникам получить полный административный контроль над устройствами. Узнайте, как работает цепочка MikroTrick (CVE-2026-67279 и CVE-2026-86060) и как защитить свои маршрутизаторы. Установите исправления немедленно!

Anthropic и OpenAI выпустили новые ИИ-модели, улучшив их безопасность и согласованность. Узнайте о новых возможностях Opus 5.5 и GPT-6 Sol/Luna, а также о мерах по предотвращению рисков.

Хакеры ShinyHunters взломали ФБР! Узнайте, какие данные украдены и как злоумышленники ответили на предупреждение ведомства. Защитите свою организацию от новых угроз!

Эксплойт BigDiskBuster блокирует обновления Microsoft Defender, заполняя диск. Узнайте, как защититься от новой угрозы нулевого дня, не имеющей патча.

Устранена критическая уязвимость в Next.js, позволявшая выполнять код на сервере через ImageResponse. Обновляйтесь до версии 16.3.6.