Атака на цепочку поставок расширения Nx Console для VS Code: что произошло 18 мая 2026 года
15 источники11K30018 мая 2026 года вредоносная версия расширения Nx Console для VS Code (18.95.0) ненадолго появилась в официальных маркетплейсах и скачивала скрытый payload для кражи секретов разработчиков.
Предполагаемая утечка данных Adobe объёмом 832 ГБ: что на самом деле известно
14 источники172K8.6KВ киберпреступных форумах рекламируют якобы 832‑гигабайтный архив данных Adobe, но ни один образец, список файлов или независимая экспертиза пока не подтвердили его подлинность.
Shai‑Hulud стал «открытым»: как публикация кода породила волну вредоносных пакетов npm
16 источники139K7.3KВ мае 2026 года группировка TeamPCP опубликовала исходный код npm‑червя Shai‑Hulud и одновременно поддержала конкурс на BreachForums с призом около $1000 за крупнейший компрометированный пакет, что спровоцир...
Утечка токена GitHub в Grafana: как злоумышленник скачал исходный код и почему компания отказалась платить выкуп
17 источники284K14KЗлоумышленник получил доступ к среде GitHub Grafana через скомпрометированный токен и скачал приватные репозитории с исходным кодом, после чего попытался вымогать деньги.
Почему Китай делает ставку на «достаточно хорошие» чипы: стратегия зрелых техпроцессов и успех Loongson 3A6000
19 источники334K14KКитайский разработчик Loongson поставил более 1 млн настольных процессоров 3A6000, что стало важным шагом от экспериментальных отечественных CPU к массовому внедрению в государственных и корпоративных системах.
Утечка данных Zara: что попало наружу и как к этому причастны ShinyHunters
16 источники1.1M59KПо сообщениям, утечка затронула около 197 400 записей клиентов Zara: email адреса, данные о рынке или локации, сведения о заказах и обращения в поддержку.
ZiChatBot в PyPI: как вредоносные wheel‑пакеты использовали Zulip API для C2
18 источники1.4M79KИсследователи Kaspersky обнаружили вредоносные wheel‑пакеты, загружавшиеся в PyPI с июля 2025 года; они доставляли ZiChatBot на Windows и Linux.
Атака на DigiCert через файл заставки: почему EV-подпись кода больше нельзя считать «белым флагом»
20 источники1.5M85KИнцидент DigiCert в апреле 2026 года затронул цепочку доверия подписи кода: были получены коды инициализации для ограниченного числа сертификатов, часть которых использовали для подписи malware.
ИИ-кибератаки: 90-дневный план для гендиректора и совета директоров
16 источники1.3M71KИИ киберриски нужно рассматривать не как задачу ИТ отдела, а как риск для непрерывности бизнеса, финансов, репутации и юридической ответственности[1].