Как Microsoft остановила Fox Tempest — сервис, который «подписывал» вредоносное ПО как легитимное
20 источники11K371В мае 2026 года Microsoft ликвидировала киберпреступную операцию Fox Tempest, которая выпускала более 1000 фальшивых сертификатов подписи кода, позволяя вредоносному ПО выглядеть легитимным.[2]
Как Storm‑2949 превратил один взломанный аккаунт в масштабную утечку Microsoft 365 и Azure
12 источники98K5.3KАтака Storm‑2949 началась с захвата одной учетной записи, после чего злоумышленники исследовали каталог Microsoft Entra ID через Microsoft Graph API и искали привилегированные аккаунты.[1][4]
Как хакеры прячут кибершпионскую инфраструктуру внутри Cloudflare
20 источники108K5.1KКампания кибершпионажа против организаций в Малайзии показала, что злоумышленники могут скрывать инфраструктуру атак внутри легитимных сервисов Cloudflare, маскируя вредоносный трафик под обычный HTTPS.
Операция Ramz: Интерпол провёл первую масштабную кибероперацию в регионе Ближнего Востока и Северной Африки — 201 задержанный
16 источники160K7.9KОперация Ramz (октябрь 2025 — 28 февраля 2026) привела к 201 задержанию, выявлению 382 подозреваемых и 3 867 жертв киберпреступлений в 13 странах региона MENA.
Инфостилер REMUS: как наследник Lumma превратился в угрозу Malware‑as‑a‑Service
19 источники485K24KREMUS — быстро развивающийся инфостилер, связанный с семейством Lumma, который превратился в платформу malware‑as‑a‑service и способен похищать сессии браузеров, токены аутентификации и данные менеджеров пар...
Утечка изнутри: что раскрыла база данных вымогательской группировки The Gentlemen
20 источники538K27KУтечка внутренних чатов и данных The Gentlemen (ноябрь 2025 — апрель 2026) дала редкое представление о работе быстро растущей ransomware‑as‑a‑service операции.
Palo Alto Networks предупреждает: до массовых AI‑кибератак осталось всего 3–5 месяцев
18 источники651K35KPalo Alto Networks считает, что у компаний есть всего 3–5 месяцев, прежде чем AI‑поиск уязвимостей и генерация эксплойтов станут обычной практикой среди злоумышленников.
Почему Ripple делится данными о хакерах КНДР, хотя Пхеньян всё отрицает
20 источники1.3M74KRipple через Crypto ISAC делится внутренними данными о хакерских кампаниях, оцениваемых как связанные с КНДР: среди них мошеннические домены, адреса кошельков и индикаторы компрометации [2][7].