DIGINEWS

Новости: вредоносное ПО

Северокорейская хакерская группировка Lazarus спрятала полноценный «RAT» в шести «npm»-пакетах «Rollup Polyfill»

Атака на цепочку поставок npm со стороны группы Lazarus скрыла четырехмодульный инструментарий удаленного доступа в шести поддельных пакетах полифила Rollup для npm, которые срабатывали во время импорта, а не установки, обходя настройки блокировки скриптов npm v12 и похищая учетные данные разработчиков, криптокошельки и инструменты ИИ.

Npm Lazarus Group Rollup цепочка поставок вредоносное по безопасность techtimes.com
Безопасность
04.07.2026
Clayton Lewis

lazarus group, npm, rollup, techtimes.com, безопасность, вредоносное ПО, цепочка поставок

Google Chrome снова подвел пользователей: вредоносное расширение Perplexity просочилось в магазин

Фейковое расширение Perplexity для Chrome недавно было доступно в Chrome Web Store. Вот что оно делало и как его удалить.

Perplexity Ai Chrome расширение вредоносное по безопасность neowin.net
Новости цифры
02.07.2026
Paul Hill

Chrome, neowin.net, perplexity ai, безопасность, вредоносное ПО, расширение

Вредоносное расширение для Chromium имитирует Perplexity AI для перехвата поисковых запросов в браузере

Google удалила вредоносное расширение, маскировавшееся под Perplexity AI, после того как исследователи Microsoft обнаружили перехват поискового трафика. Расширение перенаправляло запросы через серверы злоумышленников. Microsoft Threat Intelligence заявила, что целью было скрытое сбору данных.

Google Perplexity Ai вредоносное по расширения Microsoft ии csoonline.com
Безопасность
30.06.2026
Gyana Swain

csoonline.com, Google, Microsoft, perplexity ai, вредоносное ПО, ИИ, расширения

AI-агентов для написания кода можно заставить установить вредоносное ПО через «чистые» репозитории GitHub

Claude и другие ИИ-агенты обманом заставлены запускать вредоносное ПО с помощью минимального репозитория GitHub — попросите бота инициализировать проект, и вы будете взломаны.

Claude ии Github вредоносное по безопасность эксплойт tomshardware.com
Безопасность
28.06.2026
Bruno Ferreira

Claude, github, tomshardware.com, безопасность, вредоносное ПО, ИИ, эксплойт

Авторы вредоносного ПО научились обходить системы ИИ-детекции

Предприятиям, использующим ИИ для усиления безопасности, придется пересмотреть свой подход: уже распространяется вредоносное ПО, содержащее код для прерывания анализа продуктами с поддержкой LLM, сообщает SentinelLabs. Угроза macOS.Gaslight нацелена на обход ИИ-анализа.

ии вредоносное по безопасность Llm Macos Sentinellabs csoonline.com
Безопасность
26.06.2026
Maxwell Cooter

csoonline.com, LLM, macOS, sentinellabs, безопасность, вредоносное ПО, ИИ

Хакеры из Китая атакуют научные центры в США и Канаде, используя “legacy” уязвимости в REDCap

Google предупреждает о кампании кибершпионажа, связанной с угрозой UNC6508 из Китая, которая более года следила за исследовательскими средами США и Канады. Атака использовала платформу REDCap, перехватывая процесс обновления для внедрения вредоносного ПО. […] — csoonline.com

кибершпионаж Unc6508 Redcap Infinitered Google Gtig вредоносное по csoonline.com
Безопасность
16.06.2026
Shweta Sharma

csoonline.com, google gtig, infinitered, redcap, unc6508, вредоносное ПО, кибершпионаж

Информационно-развлекательную систему Honda Civic 2021 можно взломать через USB

Архитектор ПО установил, что через передний USB-порт можно установить практически что угодно на мультимедийную систему Honda Civic 2021 года. Хотя головное устройство требовало подписанный файл AOSP для обновления, тестовый ключ AOSP общеизвестен, что позволяет любому, кто обладает знаниями, создать собственный файл обновления и загрузить в него вредоносное ПО. — tomshardware.com

Honda Civic Usb уязвимость Aosp вредоносное по tomshardware.com
Безопасность
15.06.2026
Jowi Morales

aosp, honda civic, tomshardware.com, usb, вредоносное ПО, уязвимость

Вредоносная кампания Hades обходит ИИ-сканеры с помощью фейковых запросов о ядерном оружии

Вредоносная кампания Hades теперь обманывает ботов ИИ, заставляя их не сканировать пакеты разработки, поскольку промпты о создании биологического и ядерного оружия активируют механизмы защиты. — tomshardware.com

Hades вредоносное по ии Prompt Injection цепочка поставок tomshardware.com
Безопасность
12.06.2026
Bruno Ferreira

hades, prompt injection, tomshardware.com, вредоносное ПО, ИИ, цепочка поставок

Microsoft пришлось закрыть более 70 репозиториев на GitHub после взлома, некоторые из них уже восстановлены

Microsoft пришлось отключить более 70 репозиториев GitHub на этой неделе после того, как их заразило вредоносное ПО для кражи паролей Miasma, нацеленное на инструменты ИИ. — neowin.net

Miasma Github вредоносное по Microsoft кража паролей ии neowin.net
Новости цифры
09.06.2026
Aditya Tiwari

github, miasma, Microsoft, neowin.net, вредоносное ПО, ИИ, кража паролей

Инструменты с открытым кодом от Microsoft взломали для кражи паролей у AI-разработчиков

Microsoft заблокировала десятки репозиториев кода на GitHub для Azure и инструментов кодирования на базе ИИ после сообщений о взломе. — techcrunch.com

Microsoft Azure Github ии взлом вредоносное по techcrunch.com
Безопасность
09.06.2026
Zack Whittaker

azure, github, Microsoft, techcrunch.com, взлом, вредоносное ПО, ИИ