ARKTIS

🖥 FirstVDS сообщил о компрометации клиентских серверов через уязвимость в системе виртуализации 17 октября злоумышленники получили доступ к части клиентских серверов FirstVDS, воспользовавшись уязвимостью в ПО управления виртуализацией. Продукт провайдер не назвал; известно, что FirstVDS используе...

🍕 «Додо Пицца» подтвердила кибератаку — под угрозой данные клиентов «Додо Пицца» сообщила о кибератаке на собственную ИТ-систему — атака началась 27 сентября и продолжилась на следующий день По заявлению компании, данные части клиентов могли оказаться в открытом доступе: имена, адреса, email, тел...

💸 Bitget подтвердила взлом на $351,6 млн — крупнейший в 2026 году Крипто-биржа Bitget сообщила об инциденте безопасности, в результате которого злоумышленники вывели около $351,6 млн со счетов биржи. 24 сентября в 18:31 UTC системы зафиксировали несанкционированные переводы из горячих кошельков —...

🗳 Хакеры заявили о взломе инфраструктуры ЦИК и разработчика ГАС «Выборы» 2.0 16 сентября анонимная группировка CikLeak заявила, что получила доступ к инфраструктуре Центризбиркома России и его подрядчиков. Среди них — «Цифротех», дочерняя компания «Ростелекома», участвующая в разработке ГАС «Выбор...

🔓 Revolut раскрыл утечку данных клиентов из-за поддельного госзапроса Британский необанк Revolut подтвердил инцидент безопасности, в результате которого данные части клиентов были переданы посторонним лицам. Причина — не взлом систем, а социальная инженерия: мошенники отправили в компанию запрос ...

🚨 Из Liquid Network вывели $320 млн: хакеры называют себя «белыми шляпами» 6 сентября из резервного кошелька Liquid Network — биткоин-сайдчейна, связанного с Blockstream, — вывели около 4 000 BTC. Это почти 95% находившихся там резервов. При этом приватные ключи не были скомпрометированы. Атакующ...

🔓 SafePal раскрыла утечку данных почти 40 000 клиентов Производитель аппаратных криптокошельков SafePal сообщил об инциденте безопасности, в результате которого посторонние получили доступ к персональным данным 39 798 клиентов. Причина — ошибка авторизации в плагине для отслеживания заказов, обнар...

🎯 Armored Likho расширяет арсенал кибершпионажа Kaspersky GReAT раскрыла новую кампанию группы Armored Likho (она же Eagle Werewolf) — под ударом в основном частные лица в России, плюс госсектор, ИТ и образование. Обнаружили ещё в мае, детали опубликовали 13 августа. В качестве приманки — поддель...

🚨 🇰🇿«Взлом eGov»: разбор объявления из даркнета В даркнете появилось объявление о продаже базы на 15 млн жителей Казахстана. Продавец просит 0,5 BTC (~$32 тыс.) и заявляет о 2,7 ГБ и 47 млн строк: паспортные данные, телефоны, почта, места работы, сканы документов и пароли. Утверждается, что данн...

Как отличить настоящий PoC от вредоносного репозитория? После публикации очередной CVE на GitHub появляются десятки репозиториев с пометками PoC, Exploit или RCE. Но далеко не каждый из них действительно демонстрирует уязвимость. Некоторые созданы исключительно для того, чтобы заразить тех, кто ище...

🚨Атака на Axios Злоумышленники скомпрометировали npm-аккаунт одного из мейнтейнеров Axios и опубликовали вредоносные версии 1.14.1 и 0.30.4. Axios — это JavaScript-библиотека для выполнения HTTP-запросов. 📦 В пакеты была внедрена поддельная зависимость с кроссплатформенным RAT (macOS / Windows ...

https://max.ru/join/e2BBY3ZIDI4dZJkB7YRsXWuDM4LdC-hht1qBv6H3eko