Хроника кибератак и утечек данных

Сообщения в MAX зависают у части пользователей: мониторинг показал резкий скачок обращений

HTTP/2 Bomb выводит веб-серверы из строя одной машиной и каналом 100 Мбит/с

Kaspersky нашла RAT Argamal в троянизированных сборках игр для взрослых

Админы MAX-каналов столкнулись с массовой рассылкой через сервис отложенного постинга

Meta* (запрещена в РФ) отключила ИИ-инструмент восстановления Instagram после массового захвата аккаунтов

Red Hat подтвердила компрометацию npm-пакетов в пространстве @redhat-cloud-services. Вредоносные версии содержали вариант Shai-Hulud под названием Miasma, который крадёт GitHub-токены, npm-токены, облачные ключи, SSH-ключи и другие секреты разработчиков.

Исследователи McAfee Labs описали крупную вредоносную кампанию WeedHack, которая бьет по игрокам Minecraft через фальшивые моды, читы и игровые клиенты. Кампания активна с января 2026 года. За это время аналитики насчитали 116 464 срабатывания, более 3820 уникальных вредоносных JAR-файлов и …

«Погасите задолженность»: Fluffy Wolf рассылает фишинг с GitHub-ссылками и архивами

ФСБ возбудила дело о кибершпионаже через смартфоны высокопоставленных служащих. Речь о сборе данных, аудио и видеоконтроле

TrapDoor атакует разработчиков. В npm, PyPI и Crates.io нашли вредоносные пакеты для кражи данных.

Сбер пережил крупнейшую DDoS-атаку в своей истории и связал ее с зарубежной инфраструктурой

Microsoft уточнила позицию по Nightmare-Eclipse: добросовестным исследователям не грозят иски

Архивный Instagram Obama White House взломали спустя девять лет тишины

SilentCryptoMiner, который раньше подсовывали пользователям под видом книг и программ, начали распространять через неофициальные сайты с фильмами и сериалами. Новая версия получила модуль удаленного управления устройством, а суммарная посещаемость площадок, где нашли вредонос, в апреле достигла 40 млн визитов.

2,8 млн атак без шифрования файлов: CypherLoc зарабатывает на панике пользователей