Новости: вредоносное ПО

Новая атака GlassWorm через расширения OpenVSX нацелена на macOS: кража паролей, данных криптокошельков и учетных данных разработчиков. Вредоносное ПО использует троянизированные расширения для сбора конфиденциальной информации.

Украинская CERT сообщает об эксплуатации российскими хакерами уязвимости CVE-2026-21509 в Microsoft Office. Атаки APT28 нацелены на государственные структуры с использованием вредоносного ПО COVENANT. Рекомендуется установка обновлений безопасности.

Более 230 вредоносных пакетов для ИИ-ассистента OpenClaw опубликованы на официальном реестре и GitHub. Эти «навыки» крадут API-ключи, пароли и другую конфиденциальную информацию, маскируясь под легитимные инструменты.

Уязвимость в службе обновлений Notepad++: взлом длился месяцами, пока более строгие проверки подписей не закрыли доступ.

Исследователи Point Wild выявили новую кампанию вредоносного ПО для Windows, использующую многоступенчатую цепочку заражения для получения постоянного доступа в памяти и кражи данных. Вредоносное ПО полагается на стандартные компоненты Windows и методы уклонения, затрудняя обнаружение.

Исследователи безопасности предупреждают, что экосистема ИИ-ассистента OpenClaw (ранее Clawdbot) стала мишенью для распространения вредоносного ПО. Обнаружены вредоносные «навыки», маскирующиеся под крипто-инструменты.

Анализ Specops Software выявил самые популярные и похищаемые пароли из шести миллиардов утечек. В топе остаются «123456», «admin» и «Password». Отчет также перечисляет лидеров среди инфостилеров, таких как LummaC2, и дает рекомендации по защите: использование менеджеров паролей и двухфакторной аутентификации.

Новый фреймворк вредоносного ПО для Linux VoidLink оказался продуктом, созданным преимущественно с помощью ИИ, что знаменует начало эры вредоносного ПО, генерируемого искусственным интеллектом. Анализ Check Point Research показал, что ИИ управлял планированием и написанием кода, сокращая месяцы разработки до дней.

Хакеры в экосистеме Linux взламывают доверенные пакеты Snap Store, захватывая аккаунты издателей через перехват истекших доменов. Это позволяет им внедрять вредоносное ПО для кражи криптовалютных активов через автоматические обновления.

Обнаружен VoidLink — новый вредоносный фреймворк для Linux, нацеленный на облака, созданный почти полностью ИИ под руководством одного разработчика. Он использует 37 плагинов и демонстрирует начало эры продвинутого ПО, генерируемого ИИ, представляя серьезную угрозу безопасности.