заражение - главные новости
заражение - последние новости часа
+162Пользователи веб‑версии Google Drive теперь могут оставлять комментарии к конкретным моментам видео без необходимости вручную вводить таймкоды.
20.09 / 04:25
общество
самит
заражение
кибератаки
Крупнейшие хакерские группы кремля - Turla и Gamaredon - сотрудничают в кибератаках на Украину
По данным исследователей компании ESET, две самые активные российские хакерские группы - Turla и Gamaredon - в последнее время были замечены в совместных операциях, направленных на компрометацию устройств в Украине. Обе группы связаны с Федеральной службой безопасности России (ФСБ), хотя принадлежат к разным ее центрам.
19.09 / 09:46
происшествия
заражение
google
токен
Более 300 пакетов npm оказались скомпрометированы саморазмножающимся червём
NPM-пакет tinycolor, представляющий собой широко используемую библиотеку для управления цветом, был скомпрометирован в ходе атаки. Она затронула более 40 пакетов библиотеки, а после самораспространяющийся червь заразил ещё более 300.
19.09 / 07:10
происшествия
здоровье
общество
самит
инфекция
опасность
заражение
Пять самых опасных предметов в спортзале назвали специалисты
Тренировка в спортзале может быть, как полезной, так и представлять угрозу для организма.
18.09 / 04:44
промышленность
общество
заражение
аномалия
ТОП-5 ИБ-событий недели по версии Jet CSIRT
Сегодня в ТОП-5 — новая волна многоступенчатых атак Kaspersky: Head Mare, Petya-стиль шифровальщик с UEFI-bootkit, 14 рекомендаций по безопасности промышленных систем (ICS/OT), Android-RAT с NFC-ретрансляцией и ATS и macOS-бекдор и кроссплатформенный RAT.
11.09 / 05:21
09.09 / 05:38
технологии
происшествия
расследование
криптовалюта
заражение
Ethereum
Атака на JavaScript привела к миллиарду загрузок зараженных пакетов и всего $50 убытков
Технический директор (CTO) криптокомпании Ledger Чарльз Гильмет сообщил об угрозе экосистеме JavaScript после того, как хакеры взломали аккаунт известного разработчика qix в менеджере пакетов для JavaScript (NPM). В результате в десятки популярных библиотек — в частности chalk, strip-ansi, color-convert и другие — интегрировался вредоносный код. Суммарно эти пакеты имеют более одного миллиарда загрузок еженедельно. По словам Гильмета, сейчас происходит «масштабная атака на цепь поставок»: Атака оставалась незамеченно
08.09 / 08:36
самит
инфекция
гигиена
заражение
Дом и интерьер
ТОП-7 предметов в доме могут навредить организму, если их часто не заменять
Многие привычные вещи ежедневного пользования могут накапливать бактерии, пыль или токсины.
07.09 / 09:06
общество
врачи
мозг
заражение
симптомы
животный мир
В мозгу мужчины жил 18-сантиметровый червь – как он туда попал
Вначале мужчина решил, что у него серьезное заболевание головного мозга.
04.09 / 10:50
технологии
происшествия
самит
Блокчейн
криптовалюта
заражение
Ethereum
Хакеры научились прятать вредоносное ПО в смарт-контрактах Ethereum
Исследователи компании ReversingLabs выявили новый метод распространения вредоносного кода, в котором смарт-контракты Ethereum применяются для скрытой доставки команд и ссылок. По их данным, хакеры внедряли зараженные пакеты в открытые репозитории, используя особенности блокчейна для обхода стандартных инструментов киберзащиты. Под угрозой оказались пользователи, загружавшие два вредоносных пакета — colortoolsv2 и mimelib2. Они публиковались в июле 2025 года в NPM, крупнейшем хранилище JavaScript-библиотек. Вредоносный код не содержал прямых ссылок на управляющие серверы, а получал их из смарт-контрактов Ethereum, что делал
02.09 / 09:19
общество
политика
выплаты
заражение
google
Как повлияют новые требования Google на российских разработчиков — экспертное мнение
Google объявила, что с 2027 года разработчики приложений, которые будут устанавливаться на сертифицированные устройства под управлением Android, должны проходить сертификацию. Новые правила коснутся тех разработчиков, чьи приложения распространяются через альтернативные магазины, такие как российский RuStore, или посредством APK-файлов.
01.09 / 13:00
самит
жертва
заражение
токен
Злоумышленники использовали Claude Code и Gemini CLI для кражи ключей и криптокошельков
Исследователи безопасности StepSecurity, Semgrep и Aikido Security сообщили о новом способе воровства данных при помощи инструмента для работы с монорепозиториями Nx и ИИ‑ассистентов Claude Code CLI и Gemini CLI. Неизвестный злоумышленник (или группа злоумышленников) нашли способ заразить Nx, чтобы при установке он запускал скрытый скрипт. Этот скрипт проверял, есть ли на компьютере помощники‑ИИ вроде Claude CLI или Gemini CLI — и если находил, то заставлял их по своей команде искать криптокошельки, ключи и токены.
31.08 / 07:14
технологии
вирус
самит
заражение
изоляция
Киберугроза будущего: ESET раскрыла PromptLock — первый ИИ-вымогатель
В августе 2025 года исследователи компании ESET сообщили об обнаружении PromptLock — первого известного шифровальщика, использующего генеративный искусственный интеллект для создания полиморфного кода. Этот вредонос, написанный на Go, способен заражать устройства под управлением Windows, Linux и macOS. Несмотря на то, что он пока рассматривается как proof-of-concept (прототип), находка демонстрирует, как ИИ может радикально изменить киберугрозы и сделать традиционные методы обнаружения практически бесполезными.
21.08 / 03:31
технологии
политика
заражение
Дом и интерьер
ТОП-5 ИБ-событий недели по версии Jet CSIRT
Сегодня в ТОП-5 — RCE-уязвимость в FortiSIEM, новые тренды в фишинге и скаме, обновление версий PostgreSQL, вредоносный JavaScript, уязвимость Palo Alto GlobalProtect.
19.08 / 14:31
самит
заражение
Дом и интерьер
Intuit
Фишинговая кампания Booking.com использует скрытый символ «ん» для обмана пользователей
Злоумышленники используют символ Unicode «ん», чтобы фишинговые ссылки Booking.com выглядели как легитимные. Это позволяет им распространять вредоносное ПО.
19.08 / 05:21
люди
вирус
болезнь
заражение
животный мир
В США заметили странную болезнь белок – животные покрываются опухолями и наростами
Жители разных штатов США, от Мэна до Среднего Запада, а также Канады, делятся в соцсетях фотографиями серых белок, покрытых большими наростами и сочащимися ранами,. Хотя первые сообщения появились еще летом 2023 года, новые случаи продолжают фиксировать до сих пор, информирует 24 Канал со ссылкой на Bangor Daily News.
18.08 / 07:41
связь
Путешествия
заражение
Block
Provident
PVS-Studio 7.38: новое ядро C++ анализатора, пользовательские аннотации в Java, улучшение taint-анализа и многое другое
Вышел новый релиз PVS-Studio — 7.38. Новое ядро для C и C++ анализатора, механизм пользовательских аннотаций в Java анализаторе, улучшение анализа заражённых данных, и это ещё не всё! Больше подробностей в этом пресс-релизе.
16.08 / 23:15
15.08 / 15:51
ученые
Путешествия
общество
школы
мозг
заражение
Проникает без боли и вызывает рак: ученые выяснили, как опасный паразит попадает в организм
Червь-паразит очень опасен для человека, но он дал ученым подсказку для создания уникальных препаратов.
13.08 / 20:52
технологии
криминал
доллар
заражение
google
ТОП-5 ИБ-событий недели по версии Jet CSIRT
Сегодня в ТОП-5 — кража $1 млн черз 150 вредоносных расширений Firefox, шпион под прикрытием «антивируса», новый EDR-киллер, патч для эксплуатируемой уязвимости SonicWall, CISA добавляет три уязвимости D-Link в каталог KEV.
10.08 / 13:07
06.08 / 12:05
технологии
политика
книги
заражение
Block
Microsoft будет блокировать в Excel внешние ссылки на небезопасные файлы
Компания Microsoft объявила, что с октября 2025 года она начнёт по умолчанию блокировать внешние ссылки на типы файлов, которые заблокированы Центром доверия, сообщает Bleeping Computer. Развёртывание новой политики закончится в июле 2026 года.
01.08 / 13:08
продукты
происшествия
здоровье
Здоровье и красота
питание
заражение
кулинария
Почему нельзя готовить еду на дни вперед и сколько можно хранить разные блюда
Многие готовят еду сразу на несколько дней, чтобы сэкономить время и не стоять у плиты после тяжелого рабочего дня. Но это не всегда безопасно.
30.07 / 05:15
технологии
общество
криптовалюта
жертва
заражение
Киберпреступники используют Steam для кражи криптовалюты
Один из ключевых фигурантов — хакер, известный под псевдонимами EncryptHub или Larva-208. Он использовал популярную игровую платформу Steam как канал распространения вредоносного ПО.
29.07 / 08:46
интересное
заражение
обновления
эпидемии
шутеры
трейлеры игр
игры на пк
Мрачный шутер Witchfire получил крупнейшее обновление Webgrave — в игре появилась новая локация, сюжетный пролог и глубокая прогрессия персонажа
Польская студия The Astronauts выпустила крупнейшее обновление Webgrave для мрачного шутера Witchfire, которое значительно расширяет игровой мир и добавляет интересные возможности, меняя подход к развитию персонажа, крафту и боевой системе.
28.07 / 09:38
продукты
технологии
происшествия
мода
предприятия
заражение
Специалисты «Доктор Веб» обнаружили семейство троянов, распространяемых под видом читов и модов
Антивирусная лаборатория «Доктор Веб» обнаружила семейство вредоносных программ Trojan.Scavenger. С их помощью злоумышленники похищают конфиденциальные данные из криптокошельков и менеджеров паролей у пользователей Windows. В заражении участвует несколько троянов, для их запуска используются легитимные приложения. В том числе эксплуатируются уязвимости класса DLL Search Order Hijacking.
24.07 / 14:52
продукты
здоровье
общество
Здоровье и красота
полезные продукты
анемия
заражение
Рыбу, в которой чаще всего обнаруживают паразитов, назвали эксперты
Важно соблюдать элементарные правила обработки и хранения рыбы.
24.07 / 07:32
общество
предприятия
энергетика
заражение
кибератаки
крипто
Масштабная атака на Microsoft SharePoint: взлом тысяч серверов в инфраструктуре компаний и госорганов
Крупная волна кибератак захватила организации по всему миру из-за критической уязвимости в Microsoft SharePoint Server. Уязвимость CVE-2025-53770 позволяет удалённое выполнение кода и используется в активной фазе целевых атак на госучреждения, университеты, телеком и энергетические компании, а также частные предприятия в разных странах.
18.07 / 11:58
технологии
самит
заражение
ИБ-исследователи нашли поддельный бесплатный VPN и Minecraft-моды на GitHub, распространяющие вредоносное ПО
Исследование Cyfirma показало, что вредоносное ПО скрывается под названием «бесплатный VPN для ПК». Преступники распространяют ВПО через GitHub. Однако в отчёте сказано, что вредоносы маскируются не только под бесплатные VPN, но и под модификации Minecraft. Вредонос распространялся под названием Minecraft Skin Changer. Целью зловреда выступает установка дроппера для Lumma Stealer.
16.07 / 13:15
ликвидация
расследование
жертва
заражение
Microsoft с правоохранителями выявили мошеннический Microsoft
Центральное бюро расследований Индии (CBI), британское Национальное агентство по борьбе с преступностью (NCA), Федеральное бюро расследований США (ФБР) и компания Microsoft провели совместную операцию по ликвидации мошеннического колл-центра.
13.07 / 14:02
Знаменитости
заражение
обновления
шутеры
Дом и интерьер
трейлеры игр
игры на пк
Под вдохновением от Bloodborne: авторы шутера Witchfire раскрыли подробности и дату выхода крупнейшего обновления Webgrave
Студия The Astronauts раскрыла подробности крупнейшего обновления Webgrave для мрачного шутера Witchfire, которое расширит игровой мир и изменит подход к развитию персонажа, крафту и боевой системе.
10.07 / 10:54
люди
здоровье
мозг
иммунитет
заражение
кулинария
Польза и вред роллов для здоровья: можно ли заразиться глистами от суши | ФОКУС ВНИМАНИЯ
Суши давно завоевали популярность во всем мире и у миллионов людей остаются одним из любимых блюд. Однако вокруг них существует множество споров — одни считают суши полезными и питательными, другие опасаются за здоровье из-за риска заражения паразитами и другими неприятностями. Разберёмся, насколько оправданы эти опасения, чем полезны суши, кому стоит отказаться от этого блюда и как выбрать действительно безопасные роллы. Свое мнение и рекомендации в статье Rsute.ru дает врач-нутрициолог-диетолог Иванна Лукьянчук.
10.07 / 09:28
люди
общество
климат
книги
заражение
животный мир
Российские энтомологи опубликовали справочник по комарам Сибири
Томский государственный университет (ТГУ) совместно с Институтом систематики и экологии животных СО РАН представил монографию, посвящённую идентификации сибирских комаров. В книге приведена информация о 45 видах кровососущих комаров, обитающих в макрорегионе, и нескольких видах с сопредельных территорий Казахстана, Тывы и Хакасии.
09.07 / 09:35
продукты
происшествия
здоровье
самит
вредные продукты
заражение
кулинария
Опасные для здоровья продукты в вашем холодильнике, которые могут вызвать отравление
Опасные продукты в холодильнике: что действительно может вызвать отравление.
08.07 / 09:09
02.07 / 09:27
27.06 / 06:10
бизнес
технологии
происшествия
криптовалюта
заражение
«Лаборатория Касперского» заявила о росте заражённых поддельных Android‑устройств
Директор департамента потребительского бизнеса «Лаборатории Касперского» Михаил Гербер на ПМЭФ-2025 заявил, что в России растёт число заражённых поддельных Android‑устройств.
26.06 / 05:02
технологии
заражение
Waters
ТОП-5 ИБ-событий недели по версии Jet CSIRT
Сегодня в ТОП-5 — критическая уязвимость в Langflow, старая уязвимость для атак на сетевое оборудование Zyxel, уязвимость повышения привилегий в Linux, атака через GitHub-репозитории и новая вредоносная кампания с использованием поддоменов Cloudflare Tunnel.
21.06 / 01:58
ученые
здоровье
фрукты
сад и огород
заражение
Откуда на яблоках появляются маленькие точки - ответ ученых
Ученые выяснили, какую функцию выполняют крошечные точки, видимые на яблоках.
20.06 / 19:02
технологии
общество
вирус
трудоустройство
заражение
мода и стиль
coinbase
Северокорейские хакеры рассылают троян через криптовакансии
Распространением вируса занимаются северокорейские хакеры из группировки Famous Chollima, действующие под прикрытием вакансий в криптовалютной индустрии.
20.06 / 08:49
технологии
работодатель
жертва
заражение
Cisco
coinbase
Хакеры КНДР создали новый Python-троян для атаки на блокчейн-специалистов
Хакерская группа Famous Chollima (также известная как Wagemole), связанная с Северной Кореей, активизировала атаки на специалистов в криптосфере, используя новую информационно-кражную программу PylangGhost. Об этом сообщило аналитическое подразделение Cisco Talos. Согласно отчету, злоумышленники маскируются под работодателей, создавая фальшивые сайты криптобирж и фейковые вакансии, чтобы заманить жертв и украсть учетные данные с криптокошельков и менеджеров паролей. Данная группировка уже неоднократно использовала социал
19.06 / 09:28
технологии
общество
самит
жертва
заражение
Троян BrowserVenom замаскировали под DeepSeek для Windows
Специалисты «Лаборатории Касперского» обнаружили фишинговый ресурс, имитирующий официальный сайт DeepSeek, где предлагалось скачать модель DeepSeek-R1 для ПК. Таким образом распространялась новая малварь BrowserVenom, которая перехватывает трафик жертвы и следит за ее активностью в сети.
14.06 / 12:32
технологии
происшествия
промышленность
общество
жертва
заражение
Российские компании были атакованы через зараженные серверы Microsoft Exchange
Всего выявлено 65 жертв в 26 странах, а похожая техника атаки была замечена в арсенале группировки (Ex)Cobalt
12.06 / 11:15
происшествия
Qualcomm
нападения
заражение
кибератаки
google
Enterprise
ТОП-5 ИБ-событий недели по версии Jet CSIRT
Сегодня в ТОП-5 — экстренное обновление безопасности в Chrome, устранение уязвимостей графического процессора Adreno, срочный патч для решения StoreOnce, инфицирование свыше 1 млн Android-устройств через ботнет BadBox 2.0, троян AsyncRAT на Booking.com.
07.06 / 08:16
происшествия
туризм
общество
вирус
болезнь
заражение
Туристов предупредили об опасной инфекции на популярном курорте
Для туристов разработали правила безопасности, которые помогут избежать инфицирования.
06.06 / 08:13
продукты
происшествия
Здоровье и красота
питание
заражение
изоляция
кулинария
Почему нельзя готовить еду на несколько дней вперед - факты, о которых мало кто знает
Многие готовят еду сразу на несколько дней, чтобы сэкономить время, но эта привычка может быть очень опасна.
05.06 / 12:01
продукты
технологии
общество
самит
заражение
ТОП-5 ИБ-событий недели по версии Jet CSIRT
Сегодня в ТОП-5 — рост числа эксплойтов и атак с использованием уязвимостей нулевого дня в I квартале 2025 года, скрытая кампания с бэкдором в маршрутизаторах ASUS, уязвимость в Safari, новые загрузчики Silent Werewolf в атаках на организации в России и Молдове, мошенничество с поддельными счетами на покупку Microsoft 365.
05.06 / 11:28
медицина
наука
лечение
мозг
жертва
заражение
Дом и интерьер
Женщина промывала нос водой и умерла от проникшей в мозг амебы
Разыгрываем путевку в Дубай! Подробности здесь!
05.06 / 10:39
происшествия
закон
жертва
заражение
Дом и интерьер
Отпечатки прошлого: F6 исследовала новые и ранее неизвестные активности группы PhantomCore
Эксперты департамента киберразведки компании F6 представили итоги исследования, посвящённого новым атакам группы PhantomCore, которые были совершены в мае этого года, а также ранее неизвестной активности группы, относящейся к 2022 году. Специалисты F6 выяснили, как менялись инструменты и цели атак PhantomCore: если вначале это были кража, повреждение и уничтожение данных, то к 2024 году фокус сместился на шифрование инфраструктур жертв и получение финансовой выгоды.
