Новости: вредоносное ПО

Защитите свой Android! Обнаружено вредоносное ПО Midnight Mimosa в прошивке бюджетных смартфонов. Узнайте, как оно устанавливает приложения, совершает мошенничество с рекламой и превращает устройства в прокси. Предотвратите заражение!

Вредоносное ПО PoeLLM атаковало более 3400 серверов, в основном уязвимые ИИ-сервисы LiteLLM и Ollama. Исследователи Lumen Black Lotus Labs обнаружили изощренный механизм управления через стихи на GitHub. Защитите свои системы!

Обнаружен вредоносный код, крадущий учетные данные, в течение минут после публикации в npm. Успейте удалить зараженную версию!

Вредоносное ПО Midnight Mimosa обнаружено на дешевых Android-устройствах. Оно предустановлено прямо из коробки. Узнайте, как оно заражает устройства и крадет данные.

Обнаружено 16 вредоносных расширений Firefox, крадущих ключи от криптокошельков. Они маскируются под утилиты, перехватывая секретные фразы. Удалите подозрительные дополнения немедленно!

Скомпрометирован npm-пакет Tensorlake! Вредоносная версия 0.5.144 крадет учетные данные и секреты. Удалите пакет и смените пароли немедленно.

Злоумышленники захватили домены верхнего уровня, подделывая HTTPS-сертификаты. Узнайте, как защитить свои домены от фишинга и распространения вредоносного ПО.

Исследователи раскрыли кампанию MALFEX в цепочке поставок npm, распространяющую RAT и стилер. Обнаружено 12 пакетов, 8 из которых вредоносны, с более чем 40 тыс. загрузок. Узнайте о механизмах атаки и связанных угрозах.

Исследователи обнаружили новую угрозу Canto Incognito, нацеленную на ИИ-инфраструктуру. Кампания развертывает майнеры криптовалют и расширяет ботнет. Защитите свои LLM-системы от атак!

ФБР и Секретная служба США предупреждают об активной кампании FortiBleed, нацеленной на межсетевые экраны Fortinet. Используются украденные учетные данные для получения доступа и кражи данных. Примите меры для защиты своих устройств FortiGate!