DIGINEWS

Новости: вредоносное ПО

Вредоносная модель на Hugging Face, маскирующаяся под релиз OpenAI, набрала 244 тысячи скачиваний

Вредоносный репозиторий Hugging Face, маскировавшийся под релиз OpenAI, доставил infostealer в Windows и набрал 244 тыс. загрузок. Инцидент выявил риски в цепочке поставок ИИ и неэффективность традиционных средств защиты. — csoonline.com

Hugging Face ии вредоносное по цепочка поставок безопасность csoonline.com
Безопасность
11.05.2026
Gyana Swain

csoonline.com, hugging face, безопасность, вредоносное ПО, ИИ, цепочка поставок

Если вы недавно скачали это популярное ПО, возможно, вы установили “malware”

Через месяц после того, как хакеры использовали сайт CPU-Z для распространения вредоносного ПО, был взломан сайт другого популярного приложения и использован для распространения малвари. — neowin.net

Jdownloader взлом вредоносное по цепочка поставок уязвимость neowin.net
Новости цифры
08.05.2026
David Uzondu

jdownloader, neowin.net, взлом, вредоносное ПО, уязвимость, цепочка поставок

Новый вредонос превращает системы Linux в P2P-сети для атак

Злоумышленники нашли новый способ превращать системы Linux в скрытые центры распространения в цепочке поставок, устойчивые к блокировке. Исследователи Trend Micro раскрыли фреймворк QLNX — модульный RAT для Linux, использующий P2P-сеть для создания устойчивой сети заражения. — csoonline.com

Qlnx Linux Rat руткит P2p вредоносное по csoonline.com
Безопасность
06.05.2026
Shweta Sharma

csoonline.com, Linux, p2p, qlnx, rat, вредоносное ПО, руткит

Атаки на цепочки поставок нацелились на ваших ИИ-агентов для программирования

Злоумышленники адаптируют атаки на цепочки поставок для нацеливания на ИИ-агентов по кодированию, которые автономно сканируют NPM и PyPI. Появляются приманочные пакеты с убедительными описаниями, а также атаки, использующие галлюцинации LLM. — csoonline.com

ии-агенты цепочка поставок Llm вредоносное по Npm csoonline.com
Безопасность
06.05.2026
Lucian Constantin

csoonline.com, LLM, npm, вредоносное ПО, ии-агенты, цепочка поставок

Какой тип C2 on a sleep cycle они оставляют после себя? Новая китайская хакерская группировка обнаружена в критических сетях Польши и Азии

Эксклюзив: Новая группа, связанная с Китаем, Shadow-Earth-053, нацелилась на Польшу и Азию, используя уязвимости Exchange. Активность раскрыта как раз к саммиту Трамп-Си. — theregister.com

китай шпионаж вредоносное по Exchange Apt польша theregister.com
Безопасность
30.04.2026
Jessica Lyons

apt, exchange, theregister.com, вредоносное ПО, Китай, Польша, шпионаж

Хакеры выдают себя за техподдержку и используют Microsoft Teams для кражи ваших данных

Новая группа UNC6692 использует фишинг через Microsoft Teams и подмену сотрудников техподдержки, внедряя кастомное вредоносное ПО Snow для кражи данных. — theregister.com

Unc6692 Snow социальная инженерия Microsoft Teams вредоносное по theregister.com
Безопасность
25.04.2026
Jessica Lyons

microsoft teams, snow, theregister.com, unc6692, вредоносное ПО, социальная инженерия

В реестре npm найдены вредоносные инструменты разработчика pgserve и automagik

Разработчиков предупредили о вредоносных версиях pgserve и automagik в реестре npm, которые могут украсть данные, токены, SSH-ключи и учетные данные облачных сервисов (AWS, Azure, GCP). Заражение ведет к краже данных и распространению по подключенным ПК. — csoonline.com

Npm Pgserve Automagik безопасность вредоносное по цепочка поставок csoonline.com
Безопасность
23.04.2026
Howard Solomon

automagik, csoonline.com, npm, pgserve, безопасность, вредоносное ПО, цепочка поставок

Хакеры взломали систему бесконтактных платежей NFC

Киберпреступники используют зараженное приложение для оплаты на Android для кражи данных NFC и PIN-кодов, что позволяет клонировать карты. Исследователи ESET обнаружили, что новый вариант вредоносного ПО NGate внедрен в приложение HandyPay NFC-relay для перехвата данных. — csoonline.com

Nfc вредоносное по Android ии Eset Handypay csoonline.com
Безопасность
22.04.2026
Shweta Sharma

Android, csoonline.com, eset, handypay, nfc, вредоносное ПО, ИИ

Android-вредонос NGate крадет NFC-данные через приложение HandyPay

В рамках кампании вредоносного ПО для Android злоумышленники крадут данные NFC-платежей через сайт лотереи и троянизированное приложение, нацеливаясь в основном на Бразилию. — neowin.net

Android вредоносное по Nfc бразилия Genai neowin.net
Новости цифры
21.04.2026
Sanket Mungase

Android, genai, neowin.net, nfc, Бразилия, вредоносное ПО

Андроид-вредонос NGate крадет данные карт через NFC-приложение HandyPay

Новый вариант вредоносного ПО NGate нацелен на пользователей Android, маскируясь под троянизированную версию HandyPay для кражи данных NFC-платежей. Злоумышленники используют данные для несанкционированных покупок. — bleepingcomputer.com

Ngate Android Nfc вредоносное по Handypay кража данных bleepingcomputer.com
Безопасность
21.04.2026
Bill Toulas

Android, bleepingcomputer.com, handypay, nfc, ngate, вредоносное ПО, кража данных