Как Microsoft остановила Fox Tempest — сервис, который «подписывал» вредоносное ПО как легитимное
20 источники11K371В мае 2026 года Microsoft ликвидировала киберпреступную операцию Fox Tempest, которая выпускала более 1000 фальшивых сертификатов подписи кода, позволяя вредоносному ПО выглядеть легитимным.[2]
SHub Reaper: новый инфостилер для macOS, маскирующийся под сервисы Apple, Google и Microsoft
20 источники130K8.0KSHub Reaper — новая версия macOS‑инфостилера из семейства SHub, распространяемая через поддельные установщики и фальшивые обновления популярных сервисов.
Shai‑Hulud стал «открытым»: как публикация кода породила волну вредоносных пакетов npm
16 источники139K7.3KВ мае 2026 года группировка TeamPCP опубликовала исходный код npm‑червя Shai‑Hulud и одновременно поддержала конкурс на BreachForums с призом около $1000 за крупнейший компрометированный пакет, что спровоцир...
Инфостилер REMUS: как наследник Lumma превратился в угрозу Malware‑as‑a‑Service
19 источники485K24KREMUS — быстро развивающийся инфостилер, связанный с семейством Lumma, который превратился в платформу malware‑as‑a‑service и способен похищать сессии браузеров, токены аутентификации и данные менеджеров пар...
Mini Shai‑Hulud: как атака на цепочку поставок npm в TanStack скомпрометировала более 170 пакетов
22 источники607K31KВ мае 2026 года злоумышленники захватили релиз‑пайплайны GitHub Actions и опубликовали вредоносные версии более чем 170 пакетов npm и PyPI, включая 42 библиотеки TanStack.
ZiChatBot в PyPI: как вредоносные wheel‑пакеты использовали Zulip API для C2
18 источники1.4M79KИсследователи Kaspersky обнаружили вредоносные wheel‑пакеты, загружавшиеся в PyPI с июля 2025 года; они доставляли ZiChatBot на Windows и Linux.
Атака на DigiCert через файл заставки: почему EV-подпись кода больше нельзя считать «белым флагом»
20 источники1.5M85KИнцидент DigiCert в апреле 2026 года затронул цепочку доверия подписи кода: были получены коды инициализации для ограниченного числа сертификатов, часть которых использовали для подписи malware.