DIGINEWS

Новости: вредоносное ПО

Атаки на цепочки поставок нацелились на ваших ИИ-агентов для программирования

Злоумышленники адаптируют атаки на цепочки поставок для нацеливания на ИИ-агентов по кодированию, которые автономно сканируют NPM и PyPI. Появляются приманочные пакеты с убедительными описаниями, а также атаки, использующие галлюцинации LLM. — csoonline.com

ии-агенты цепочка поставок Llm вредоносное по Npm csoonline.com
Безопасность
06.05.2026
Lucian Constantin

csoonline.com, LLM, npm, вредоносное ПО, ии-агенты, цепочка поставок

Какой тип C2 on a sleep cycle они оставляют после себя? Новая китайская хакерская группировка обнаружена в критических сетях Польши и Азии

Эксклюзив: Новая группа, связанная с Китаем, Shadow-Earth-053, нацелилась на Польшу и Азию, используя уязвимости Exchange. Активность раскрыта как раз к саммиту Трамп-Си. — theregister.com

китай шпионаж вредоносное по Exchange Apt польша theregister.com
Безопасность
30.04.2026
Jessica Lyons

apt, exchange, theregister.com, вредоносное ПО, Китай, Польша, шпионаж

Хакеры выдают себя за техподдержку и используют Microsoft Teams для кражи ваших данных

Новая группа UNC6692 использует фишинг через Microsoft Teams и подмену сотрудников техподдержки, внедряя кастомное вредоносное ПО Snow для кражи данных. — theregister.com

Unc6692 Snow социальная инженерия Microsoft Teams вредоносное по theregister.com
Безопасность
25.04.2026
Jessica Lyons

microsoft teams, snow, theregister.com, unc6692, вредоносное ПО, социальная инженерия

В реестре npm найдены вредоносные инструменты разработчика pgserve и automagik

Разработчиков предупредили о вредоносных версиях pgserve и automagik в реестре npm, которые могут украсть данные, токены, SSH-ключи и учетные данные облачных сервисов (AWS, Azure, GCP). Заражение ведет к краже данных и распространению по подключенным ПК. — csoonline.com

Npm Pgserve Automagik безопасность вредоносное по цепочка поставок csoonline.com
Безопасность
23.04.2026
Howard Solomon

automagik, csoonline.com, npm, pgserve, безопасность, вредоносное ПО, цепочка поставок

Хакеры взломали систему бесконтактных платежей NFC

Киберпреступники используют зараженное приложение для оплаты на Android для кражи данных NFC и PIN-кодов, что позволяет клонировать карты. Исследователи ESET обнаружили, что новый вариант вредоносного ПО NGate внедрен в приложение HandyPay NFC-relay для перехвата данных. — csoonline.com

Nfc вредоносное по Android ии Eset Handypay csoonline.com
Безопасность
22.04.2026
Shweta Sharma

Android, csoonline.com, eset, handypay, nfc, вредоносное ПО, ИИ

Android-вредонос NGate крадет NFC-данные через приложение HandyPay

В рамках кампании вредоносного ПО для Android злоумышленники крадут данные NFC-платежей через сайт лотереи и троянизированное приложение, нацеливаясь в основном на Бразилию. — neowin.net

Android вредоносное по Nfc бразилия Genai neowin.net
Новости цифры
21.04.2026
Sanket Mungase

Android, genai, neowin.net, nfc, Бразилия, вредоносное ПО

Андроид-вредонос NGate крадет данные карт через NFC-приложение HandyPay

Новый вариант вредоносного ПО NGate нацелен на пользователей Android, маскируясь под троянизированную версию HandyPay для кражи данных NFC-платежей. Злоумышленники используют данные для несанкционированных покупок. — bleepingcomputer.com

Ngate Android Nfc вредоносное по Handypay кража данных bleepingcomputer.com
Безопасность
21.04.2026
Bill Toulas

Android, bleepingcomputer.com, handypay, nfc, ngate, вредоносное ПО, кража данных

Вредоносное ПО ZionSiphon нацелено на саботаж систем водоснабжения

Новое вредоносное ПО ZionSiphon, нацеленное на OT-системы водоочистки и опреснения, может саботировать их работу, изменяя давление и уровень хлора. Обнаруженная ошибка в логике шифрования делает его неактивным, но будущие версии могут быть опасны. — bleepingcomputer.com

Zionsiphon Ot саботаж Darktrace Ics вредоносное по bleepingcomputer.com
Безопасность
17.04.2026
Bill Toulas

bleepingcomputer.com, darktrace, ics, ot, zionsiphon, вредоносное ПО, саботаж

Северокорейские хакеры атакуют пользователей macOS в новой киберафере

Северокорейские хакеры из Sapphire Sleet используют фишинговые письма и поддельные обновления Zoom для кражи учетных данных Apple и криптовалюты. Социальная инженерия: «недорого, от этого трудно защититься, и это хорошо масштабируется». — theregister.com

социальная инженерия Sapphire Sleet Macos вредоносное по криптовалюта Applescript theregister.com
Безопасность
16.04.2026
Jessica Lyons

applescript, macOS, sapphire sleet, theregister.com, вредоносное ПО, криптовалюта, социальная инженерия

Microsoft раскрыла схему мошенничества с ложными собеседованиями для взлома пользователей macOS

Фальшивое собеседование, безобидное на вид обновление и скрытая ловушка раскрывают, как хакеры незаметно проникли в системы macOS. Читайте далее… — neowin.net

кибербезопасность Macos Sapphire Sleet вредоносное по эксфильтрация данных neowin.net
Новости цифры
16.04.2026
Usama Jawad

macOS, neowin.net, sapphire sleet, вредоносное ПО, кибербезопасность, эксфильтрация данных