DIGINEWS

Новости: вредоносное ПО

Китайские хакеры с середины 2024 года эксплуатируют «zero-day» уязвимость в системах Dell

Предполагаемая китайская хакерская группа использует критическую уязвимость Dell в атаках нулевого дня с середины 2024 года. Исследователи выявили использование эксплойта CVE-2026-22769 в Dell RecoverPoint, развертывание нового бэкдора Grimbolt и скрытые сетевые интерфейсы на серверах VMware ESXi. — bleepingcomputer.com

кибербезопасность уязвимость Dell Vmware хакеры вредоносное по bleepingcomputer.com
Безопасность
17.02.2026
Sergiu Gatlan

bleepingcomputer.com, Dell, VMware, вредоносное ПО, кибербезопасность, уязвимость, Хакеры

Новая атака ClickFix использует nslookup для доставки PowerShell-нагрузки через DNS

Злоумышленники используют DNS-запросы в рамках фишинговых атак ClickFix для доставки вредоносного ПО. Это первый известный случай использования DNS в качестве канала в подобных кампаниях. Атаки ClickFix стремительно развиваются, нацеливаясь на различные ОС и используя новые методы доставки. — bleepingcomputer.com

Clickfix Dns вредоносное по фишинг кибербезопасность bleepingcomputer.com
Безопасность
16.02.2026
Lawrence Abrams

bleepingcomputer.com, clickfix, dns, вредоносное ПО, кибербезопасность, фишинг

Артефакты Claude LLM используются для распространения инфостилеров под Mac в ходе атак ClickFix

Злоумышленники используют артефакты Claude и Google Ads в кампаниях ClickFix, доставляя вредоносное ПО типа infostealer пользователям macOS. Обнаружено более 10 000 заражений. Исследователи предупреждают о рисках выполнения неизвестных команд в Терминале. — bleepingcomputer.com

Claude Google Ads Macos вредоносное по Clickfix Infostealer bleepingcomputer.com
Безопасность
13.02.2026
Bill Toulas

bleepingcomputer.com, Claude, clickfix, google ads, infostealer, macOS, вредоносное ПО

Фейковые AI-расширения для Chrome с 300 000 пользователей крадут пароли и почту

Более 300 000 пользователей установили 30 вредоносных расширений для Chrome, маскирующихся под ИИ-помощников. Они крадут учетные данные, почту и данные браузера, используя iframe для удаленной загрузки контента и обходя проверки безопасности. — bleepingcomputer.com

Chrome ии безопасность расширения вредоносное по утечка данных bleepingcomputer.com
Безопасность
12.02.2026
Bill Toulas

bleepingcomputer.com, Chrome, безопасность, вредоносное ПО, ИИ, расширения, утечка данных

Фишинговая атака связывает старую уязвимость Office с безфайловым «XWorm RAT» для скрытного обхода защиты

Исследователи Fortinet выявили новую фишинговую кампанию с использованием вредоносного ПО XWorm. Атака эксплуатирует старую уязвимость Office и бесфайловое выполнение для уклонения от обнаружения, развертывая модульный троян удаленного доступа. — csoonline.com

фишинг Xworm вредоносное по кибербезопасность уязвимости csoonline.com
Безопасность
12.02.2026
Shweta Sharma

csoonline.com, xworm, вредоносное ПО, кибербезопасность, уязвимости, фишинг

Атаки на цепочки поставок подпитывают самодостаточную экономику киберпреступности

Исследователи говорят, что взломы связывают злоупотребление идентификационными данными, компрометацию SaaS и программы-вымогатели в каскадный цикл. Киберпреступники превращают атаки на цепочки поставок в операцию промышленных масштабов. — theregister.com

кибербезопасность атаки вредоносное по утечки данных вымогатели theregister.com
Безопасность
12.02.2026
Connor Jones

theregister.com, атаки, вредоносное ПО, вымогатели, кибербезопасность, утечки данных

Неофициальный сайт 7-zip.com больше недели распространял загрузки с вредоносным ПО

Всегда получайте свои программы из надежных источников. Вредоносный сайт 7-zip.com распространял зараженные файлы, превращая ПК в часть ботнета. Узнайте, как избежать подобных угроз. — tomshardware.com

7-Zip безопасность вредоносное по фишинг по скачивание tomshardware.com
Безопасность
12.02.2026
Bruno Ferreira

7-zip, tomshardware.com, безопасность, вредоносное ПО, по, скачивание, фишинг

Google заявляет: хакеры используют Gemini AI на всех этапах кибератак

Google Threat Intelligence Group (GTIG) опубликовала отчет о новых атаках с использованием ИИ. Государственные хакеры применяют Gemini для всех этапов кибератак, от разведки до эксфильтрации данных. Также зафиксированы попытки извлечения и дистилляции моделей ИИ. — bleepingcomputer.com

ии кибербезопасность Gemini хакеры вредоносное по атаки bleepingcomputer.com
Безопасность
12.02.2026
Bill Toulas

bleepingcomputer.com, Gemini, атаки, вредоносное ПО, ИИ, кибербезопасность, Хакеры

Безумная группировка вымогателей злоупотребляет инструментом для мониторинга сотрудников в своих атаках

Участник группировки Crazy ransomware использует ПО для мониторинга сотрудников и SimpleHelp для закрепления в сетях, уклонения от обнаружения и подготовки к атакам вымогателей. Исследователи Huntress выявили, как злоумышленники маскируют свои действия под легитимную активность. — bleepingcomputer.com

Ransomware кибербезопасность вредоносное по утечка данных сетевая безопасность bleepingcomputer.com
Безопасность
11.02.2026
Lawrence Abrams

bleepingcomputer.com, ransomware, вредоносное ПО, кибербезопасность, сетевая безопасность, утечка данных

Число заражений LummaStealer резко возросло после кампаний по распространению вредоносного ПО CastleLoader

Наблюдается всплеск заражений LummaStealer, распространяемых через вредоносное ПО CastleLoader с использованием техники ClickFix. Операция по краже информации, ранее пресеченная правоохранительными органами, возобновила свою активность, став более масштабной. — bleepingcomputer.com

Lummastealer Castleloader Clickfix инфостилер кибербезопасность вредоносное по bleepingcomputer.com
Безопасность
11.02.2026
Bill Toulas

bleepingcomputer.com, castleloader, clickfix, lummastealer, вредоносное ПО, инфостилер, кибербезопасность