Правительственная организация в одной из стран Юго‑Восточной Азии стала целью масштабной кибершпионажной операции, которую специалисты Palo Alto Networks Unit 42 охарактеризовали как «сложную и хорошо обеспеченную ресурсами». Анализ показывает, что в атаке участвовали сразу три кластера активности, связанные с Китаем, действовавшие параллельно и, вероятно, скоординированно. Три кластера атак и их связь с Китаем Исследователи Unit … Читать далее

Иранская прокси-группировка Handala Hack Team, связанная с Министерством разведки и безопасности Ирана (MOIS), заявила о взломе личного почтового ящика директора ФБР Кэша Пателя и публикации архива его переписки и файлов. Инцидент подчеркивает растущую агрессивность и технологическую зрелость иранских кибероператоров, сочетающих политически мотивированный хактивизм с методами киберкриминала. Взлом личной почты директора ФБР: характер утечки и реакция … Читать далее

Критическая уязвимость в Citrix NetScaler ADC и NetScaler Gateway, обозначенная как CVE-2026-3055 с оценкой CVSS 9.3, уже привлекла внимание злоумышленников. По данным исследовательских групп Defused Cyber и watchTowr, в интернете фиксируется активная разведка (reconnaissance) уязвимых экземпляров, что указывает на подготовительную фазу к массовой эксплуатации. Критическая уязвимость Citrix NetScaler: суть проблемы CVE-2026-3055 Уязвимость CVE-2026-3055 связана с … Читать далее

Один из самых популярных HTTP-клиентов в экосистеме JavaScript — Axios — стал жертвой атаки на цепочку поставок npm. В реестр были опубликованы две вредоносные версии пакета, которые незаметно добавляли поддельную зависимость и устанавливали кроссплатформенный вредоносный модуль удалённого доступа (RAT). Какие версии Axios оказались вредоносными и что в них изменили Исследователи StepSecurity установили, что версии Axios … Читать далее

Крупные телеком‑операторы по всему миру столкнулись с длительной и мало заметной кибершпионажной кампанией, связанной с китайским кластером угроз Red Menshen (также известным как Earth Bluecrow, DecisiveArchitect, Red Dev 18). По данным исследования Rapid7, злоумышленники годами закрепляются в сетевой инфраструктуре, чтобы получать доступ к правительственным и другим высокочувствительным сетям, проходящим через узлы операторов связи. Долгосрочная кибершпионажная … Читать далее