Китайский гражданин Сюй Цзэвэй (Xu Zewei), которого американские власти считают участником государственной хакерской группы Silk Typhoon, экстрадирован в США из Италии. Его обвиняют в серии кибершпионских операций против университетов и государственных структур США, включая попытки хищения конфиденциальных данных о разработке вакцин и тестов на COVID‑19, а также в эксплуатации уязвимостей Microsoft Exchange Server. Обвинения против … Читать далее

Международное телеком‑мошенничество вышло на новый уровень: исследователи кибербезопасности раскрыли масштабную кампанию, в которой злоумышленники используют фальшивую CAPTCHA‑проверку, чтобы скрыто заставить пользователей отправлять дорогостоящие международные SMS. Эти сообщения идут на арендованные мошенниками номера с повышенными тарифами и генерируют для них незаконный доход, а счета за связь жертвы получают лишь спустя недели. Как устроена схема международного SMS‑мошенничества … Читать далее

Инспекторат NASA (Office of Inspector General, OIG) раскрыл подробности сложной spear‑phishing кампании, в рамках которой гражданин Китая годами выдавал себя за американского исследователя. Под видом «коллеги по цеху» он получал доступ к чувствительному программному обеспечению и исходному коду, связанным с разработкой аэрокосмической и оборонной техники, нарушая законы США об экспортном контроле. Как работала spear‑phishing атака … Читать далее

Apple выпустила обновление для iOS и iPadOS, которое закрывает проблему в подсистеме Notification Services: уведомления, отмеченные на удаление, могли продолжать храниться на устройстве. Уязвимость получила идентификатор CVE-2026-28950 и описана как ошибка логирования, устранённая за счёт улучшенного механизма «зачистки» и редактирования данных. Уязвимость уведомлений в iOS и iPadOS: суть проблемы Согласно уведомлению безопасности Apple, «уведомления, помеченные … Читать далее

Исследователи из команд Symantec Threat Hunter и VMware Carbon Black зафиксировали новую волну целевых атак, в рамках которой группировка Harvester задействует свежую Linux-версию бэкдора GoGra. Ключевая особенность кампании — использование легитимной инфраструктуры Microsoft Graph API и почтовых ящиков Outlook в качестве скрытого канала управления (C2), что существенно осложняет обнаружение на периметре сети. Harvester: кибершпионаж, ориентированный … Читать далее