Nowe analizy pokazują, że zaawansowane narzędzia do infekowania iPhone’ów, dotąd kojarzone głównie ze służbami i kontraktorami rządowymi, są dziś wykorzystywane przez grupy cyberprzestępcze. Skala zagrożenia rośnie, a bariera wejścia wyraźnie maleje.
Krótki incydent bezpieczeństwa w projektach Wikimedia Foundation spowodował masowe modyfikacje stron w Wikipedii. Samopropagujący robak JavaScript zmieniał skrypty użytkowników i wprowadzał wandalizm w Meta-Wiki, zanim został zatrzymany przez inżynierów.
Badacze bezpieczeństwa ujawnili kampanię złośliwych dodatków podszywających się pod narzędzia AI, które potajemnie zbierały dane użytkowników i wysyłały je na zewnętrzne serwery.
Nowa kampania malware wykorzystuje popularność WinRAR-a i zaufanie do „działających” instalatorów.
To pierwsze od ponad dekady federalne skazanie twórcy komercyjnego stalkerware w Stanach Zjednoczonych. Sprawa może otworzyć drogę do kolejnych postępowań.
Wyciek u operatora płatności mógł ujawnić dane kontaktowe użytkowników Ledger. Producent podkreśla, że portfele i seed phrase są bezpieczne.
29-letni obywatel Litwy został aresztowany za globalną kampanię malware’u podszywającego się pod KMSAuto - piracki aktywator Windows i Office. Zainfekowane pliki zawierały clipper malware, które kradło kryptowaluty poprzez podmianę adresów portfeli w schowku systemowym.
Nowy ransomware VolkLocker od grupy CyberVolk zawiera twardo zakodowany klucz główny, co pozwala ofiarom odzyskać pliki bez płacenia okupu.
Irańska grupa APT przechodzi z głośnych, chaotycznych ataków na ciche, wyrafinowane operacje.
Oszuści podszywają się pod rekruterów na LinkedIn i nakłaniają kandydatów do pobrania rzekomej aktualizacji FFmpeg. W tle instalowany jest zaawansowany backdoor dla macOS.
