anonhaven
EN
Адриан Ванс

Адриан Ванс

Ведущий исследователь безопасности

Аналитик кибербезопасности и журналист-расследователь с 10-летним опытом в IT. В прошлом системный архитектор, сейчас он специализируется на анализе тактик APT-группировок, проблемах цифровой слежки и защите прав на приватность.

Архив статей Адриан Ванс

НОВОСТИ

Миллиардер, меценат и «король киберрабства»: как Chen Zhi прошёл путь от героя Камбоджи до экстрадиции в Китай

7 января Камбоджа экстрадировала главу Prince Holding Group Чен Чжи в Китай. Это фигура индустрии pig butchering с оборотом до 30 млн долларов в день, лагерями принудительного труда и гигантским …

Читать далее →
Миллиардер, меценат и «король киберрабства»: как Chen Zhi прошёл путь от героя Камбоджи до экстрадиции в Китай
НОВОСТИ

jsPDF: популярная библиотека для PDF превратилась в инструмент для кражи файлов с серверов

Если вы генерите PDF на Node.js и где-то подставляете путь из пользовательского ввода, проверьте jsPDF прямо сейчас. Уязвимость CVE-2025-68428 позволяет читать произвольные файлы и аккуратно упаковывать их в готовый документ, …

Читать далее →
jsPDF: популярная библиотека для PDF превратилась в инструмент для кражи файлов с серверов
НОВОСТИ

Китай атакует Тайвань киберкомпонентом: военные учения идут в связке с DDoS и эксплойтами

Отчёт тайваньского бюро безопасности показывает пугающую закономерность: 2,6 млн атак в день и рост угроз энергетике на 1000% в 2025 году. Всплески хакерской активности идеально синхронизированы с военными патрулями Китая …

Читать далее →
Китай атакует Тайвань киберкомпонентом: военные учения идут в связке с DDoS и эксплойтами
НОВОСТИ

Chrome 143: почему тихий патч WebView касается не только браузера

Google закрыла CVE-2026-0628 в Chrome 143.0.7499.192/.193. Это баг в WebView, компоненте, который живет не только в браузере, но и в тысячах приложений. Обход политик безопасности, риск инъекций и кражи сессий, …

Читать далее →
Chrome 143: почему тихий патч WebView касается не только браузера
НОВОСТИ

Kontigo потеряла $340K в USDC, но главная проблема — это не взлом, а вопросы к модели хранения

Kontigo признал несанкционированный доступ и вывод 340,905 USDC со счетов 1005 пользователей. Компания обещает полный возврат, но кейс вскрыл уязвимость кастодиальной модели и проблему доверия к крипто-необанкам.

Читать далее →
Kontigo потеряла $340K в USDC, но главная проблема — это не взлом, а вопросы к модели хранения
НОВОСТИ

Ledger снова в заголовках: утечка данных через Global-e и волна целевого фишинга

Утечка у платежного партнера Ledger превратилась в удобный список целей для мошенников. Seed-фразы не утекли, но в руках атакующих имена, контакты и детали заказов. Фишинговые письма уже пошли, и они …

Читать далее →
Ledger снова в заголовках: утечка данных через Global-e и волна целевого фишинга
НОВОСТИ

NordVPN: «взлом», которого не было. Как тестовая среда вендора превратилась в фейковую сенсацию

На дарквебе заявили о взломе NordVPN и выложили дампы с “Salesforce keys” и Jira токенами. Компания говорит: это песочница подрядчика, production и данные клиентов не затронуты.

Читать далее →
NordVPN: «взлом», которого не было. Как тестовая среда вендора превратилась в фейковую сенсацию
НОВОСТИ

WordPress-админов ловят на страхе потери домена: как Telegram стал новым сервером для фишеров

Письма про продление домена ведут на поддельный чекаут и вытягивают карту и коды из СМС. Данные улетают в Telegram бот, а фейковый 3D Secure заставляет вводить OTP снова и снова.

Читать далее →
WordPress-админов ловят на страхе потери домена: как Telegram стал новым сервером для фишеров