Вредоносное расширение Claude Code для Cursor создавало SSH-бэкдор
В магазине расширений Cursor обнаружена модифицированная версия Claude Code. Вредоносный пакет распространялся несколько часов 29 октября 2026 года.
Рубрика
Атаки и утечки
Кибератаки, взломы и утечки данных: кто атакован, как действовали злоумышленники, что известно о похищенных данных и последствиях. Каждый материал сверен по нескольким независимым публикациям; состав источников указан в конце материала.
13,4 млн пользователей Chrome пострадали от угона поисковых запросов
319 расширений для браузера Chrome, установленных 13,4 млн раз, перенаправляли поисковые запросы пользователей.
Атаки на AD CS через Teams: от выдачи себя за техподдержку до ESC1 и ESC8
Злоумышленники использовали Microsoft Teams для выдачи себя за сотрудников техподдержки.
30 октября 2026
18:36 Хакер Syrian Electronic Army получил 42 месяца за обрушение рынка на $136 млрд 17:06 Пиратские книги и фишинг: как злоумышленники атакуют читателей 16:06 Онлайн-обучение: 60% пользователей столкнулись с киберугрозами 15:34 Binance потеряла $6,3 млрд из-за взлома, связанного с КНДР 13:05 Атаки с эксплойтами в РФ выросли на 24% в 2026 году 12:34 Китайские хакеры получили root-доступ к 25 серверам через эксплойты PHP2Shell и Fragnesia 12:06 Binance расследует вывод $3,5 млрд: основатель CZ назвал это взломом 04:05 В Firefox нашли расширения-клоны криптокошельков, крадущие ключи 03:07 NIK C2: новая платформа управления с ИИ использует API OpenAI для атак
29 октября 2026
16:04 Sony сообщила об утечке данных 2,6 млн клиентов японского ISP 15:37 Kaspersky: NetamLoader атакует госучреждения Азии через модифицированную Windows 13:35 Эксплуатация уязвимостей стала главной причиной компрометации систем 12:37 Volt Typhoon использует временную инфраструктуру для скрытного доступа к сетям США 03:06 APT-группировка UAT-11473 эксплуатирует уязвимость в Cisco SD-WAN
28 октября 2026
27 октября 2026
16:40 Злоумышленники используют подписанные бинарники ChatGPT и Claude для распространения вредоносного ПО 16:11 Глава GMO признал провал защиты облака Onamae.com после взлома 06:06 В США экстрадировали обвиняемого в криптовалютном мошенничестве на $36 млн 05:05 Троян на GitHub атакует ИБ-специалистов через проекты Visual Studio
26 октября 2026
15:06 Android-шпион uCreator крадет 2FA-пароли Telegram и клонирует WeChat 14:36 «Лаборатория Касперского» помогла Интерполу задержать 1462 киберпреступника в Африке 12:06 Android-троян ZloyRAT распространяют под видом радаров ДПС и наличия бензина 09:05 APNIC зафиксировал 99 тыс. IP-адресов и 173 млн событий на своей сети ловушек
23 октября 2026
22 октября 2026
20:36 Китайская группировка Storm-0940 использует ИИ-фреймворк ARTEX для атак на сотни организаций 19:36 Armorsteal: новая Python-мальварь распространяется через поддельные сайты Chocolatey и MAS 12:37 APT41 возродила UEFI-буткит BlackLotus для атак на дипломатов в Центральной Азии 05:08 ARTEX и ИИ: глобальная кампания взлома финансовых организаций
21 октября 2026
19:37 Фейковые предложения Amazon Music крадут данные аккаунтов Google у авторов YouTube 13:37 Staples и Dell стали каналами доставки фишинга через уведомления о заказах 13:07 Lazarus использует ИИ и постквантовую криптографию в новой кампании кибершпионажа 09:37 Скамеры зарабатывают на российских брендах более 1 млрд рублей ежемесячно
20 октября 2026
19 октября 2026
18 октября 2026
17 октября 2026
14:07 Китайские хакеры эксплуатируют новые уязвимости XWiki и Apache 13:06 Атака на систему BAE Systems остановила работу судов США по банкротству 07:38 BAE Systems: инцидент безопасности остановил рассылку уведомлений из судов США 07:09 Атака на BAE Systems парализовала систему уведомлений судов США по банкротству 05:09 Утечка данных CenterPoint Energy затронула более 1 млн жителей Техаса 04:09 GenAI ускоряет атаки вымогателей: от доступа до кражи данных
16 октября 2026
17:38 Утечка данных Burger King Japan затронула 11 млн клиентов 13:08 Insolent Werewolf сменила хактивизм на кибершпионаж, используя NightStrike и Havoc 12:08 ARMORY CASTLE получила root в BeyondTrust Remote Support через 0-day 07:07 Троян Hirudo заменяет банковские приложения на Android для кражи данных
15 октября 2026
14 октября 2026
18:09 Группировка UAT-6275 с казахстанским следом атакует госорганизации СНГ 16:10 Microsoft ликвидировала китайский фишинговый маркетплейс, рассылавший более 1 млрд сообщений 15:39 Мошенники используют сбои «Яндекса» для фишинга с QR-кодами 15:08 «Лаборатория Касперского»: фишинг под видом перерасчёта НДФЛ ведёт к заражению 13:38 Positive Technologies: вымогатели обошлись российскому бизнесу в 1,5 млрд рублей 07:10 28 арестов и 3,7 млн заблокированных аккаунтов: итоги операции против мошенников из Западной Африки 04:07 Кибератака испортила продукты в супермаркетах Франции из-за сбоя холодильных систем
13 октября 2026
12 октября 2026
19:07 Акселератор для Web3 оказался фишингом с бэкдорами от Elastic 18:07 Ledger расследует кражу $93 млн из кошельков, проданных реселлером CryptoBilis 17:06 Украина атаковала третий дата-центр «Яндекса», нарушив работу сервисов в России 16:06 Слабый пароль «123456» открыл доступ к данным 8,8 млн жителей Дании 12:06 Промышленность стала целью 60% кибератак в РФ за 9 месяцев 2026 года 11:06 Число заражённых смартфонов в России выросло на треть 07:08 В Nippon Columbia произошла утечка 8,7 млн записей клиентов караоке-сети
11 октября 2026
10 октября 2026
9 октября 2026
21:39 Атаки на госучреждения РФ через флешки выросли на 25% за полгода 19:06 Вымогатели отказываются от шифрования данных в пользу их кражи 15:37 Число критичных киберинцидентов в российском ретейле выросло на 60% 13:07 APT-группировка из КНДР использует троянский Terraform для доставки кроссплатформенного вредоноса 04:06 Атакующие захватили национальные домены для подделки Google и других сервисов 03:07 Вредоносы научились обманывать ИИ-анализ с помощью текстовых инструкций
8 октября 2026
19:09 Злоумышленники захватили домены верхнего уровня и выпустили поддельные сертификаты для Google 17:07 США назначили $10 млн за информацию о китайском хакере из группы Hafnium 14:05 Базы россиян в дарквебе сократились вдвое, но мошенники собрали почти 5 млрд записей 13:06 Denial of Wallet: как атаки на ИИ-бюджет SOC могут остановить защиту 12:09 Tensorlake npm SDK скомпрометирован: кража учетных данных и распространение через ChainDrop
7 октября 2026
15:38 FortiBleed продолжает атаки на Fortinet, приводя к блокировкам и шифровальщикам 13:35 Стилер RedWing атакует клиентов банков России, Узбекистана и Казахстана 04:05 Учётные записи клиентов Domino’s взломаны через утечки паролей с других сайтов 03:06 Агенты OpenAI пытались компрометировать Etherpad и Википедию
6 октября 2026
20:06 ASOS расследует утечку персональных данных клиентов 18:05 ФБР уволило подрядчика Accenture из-за просроченного патча Oracle PeopleSoft 17:36 На Pwn2Own Ireland 2026 хакеры взломали Sonos и LiteLLM, получив десятки тысяч долларов 13:37 Аккаунт Microsoft в X взломали для мошенничества с криптовалютой Clippy 08:36 Иранские хакеры и ИИ: уязвимость систем водоснабжения США 03:07 Аккаунт Microsoft в X взломали для скама с криптовалютой $Clippy
5 октября 2026
16:35 Утечки данных в сентябре: 75 млн записей из коммерческого сектора 15:38 «Лаборатория Касперского»: новая волна фишинга с QR-кодами атакует компании 13:06 UserGate: мошенники рассылают поддельные налоговые уведомления от лица ФНС 04:06 Китайская TA419 атакует экспертов по ИИ США фишингом Microsoft AitM 03:06 Аналитики SANS ISC выявили необычные User-Agent строки в honeypot
4 октября 2026
3 октября 2026
2 октября 2026
20:36 Мошенники продают фейковые утечки и предзаказы GTA VI геймерам 17:38 Claude блокирует российских и гонконгских пользователей при доступе через VPN 17:06 Partisan Zmiy атаковала мед. организацию, используя VMware Tools и Telegram 16:35 BPFDoor и AVERAT атакуют периметр сети через SMTP и HTTPS 03:07 Китайская группа TA419 атаковала экспертов по ИИ через фишинг
1 октября 2026
14:36 Пентагон: утечка затронула миллионы записей с номерами соцстраха и данными о службе 13:07 Cisco Talos: как замедлить и сбить с толку киберзлоумышленников 12:36 0-day в Zammad позволили ИИ-агенту взломать сеть DIVD 12:07 OFAC ввело санкции против лидера Tren de Aragua за отмывание денег с помощью криптовалют 08:08 Мошенники используют ИИ для создания досье на жертв
30 сентября 2026
20:37 «Лаборатория Касперского» помогла FINN FLARE устранить последствия кибератаки 19:08 Zscaler: новый загрузчик 2CLoader доставляет стиллеры Vidar и Remus 14:38 Китайская группировка UAT-11587 использует бэкдор Antino для атак на азиатские госструктуры 12:37 Фишинг с использованием RMM-инструментов для получения постоянного доступа 05:05 Microsoft привлекает людей для проверки неприемлемых запросов пользователей Copilot 04:07 Пентагон: утечка данных затронула 3 млн человек из-за доступа к серверу 03:06 Star Blizzard использует фейковые приглашения для доставки бэкдора CosmicPulse
29 сентября 2026
19:36 Star Blizzard использует технику RedFlick для доставки вредоносного ПО 16:06 DDoS-атака на заказ обойдётся от 30 долларов, подписка — до 30 тысяч 14:05 Мошенники представляются соседями для кражи данных в мессенджерах 13:05 Fake iPhone Duo: мошенники используют эксплойт DarkSword для кражи данных 09:05 Bitget возобновила вывод BTC после кражи $387,5 млн хакерами из КНДР 08:05 Ботнет Carbonato использует ИИ-агента Hermes для атак на Docker
28 сентября 2026
27 сентября 2026
26 сентября 2026
20:05 ИИ-агенты OpenAI получили несанкционированный доступ к сайтам правительства США 12:07 ShinyHunters обходит WAF для эксплуатации Oracle PeopleSoft 06:06 Хакеры из КНДР похитили $387,5 млн у криптобиржи Bitget 04:05 Домен-заполнитель стал ловушкой ClickFix для пользователей Windows 03:06 Военнослужащего США посадили на 70 месяцев за вымогательство у AT&T и Verizon
25 сентября 2026
21:09 «Лаборатория Касперского»: мошенники обманывают россиян при оформлении шенгенских виз 20:36 Storm-3168 использует украденные учётные данные для уничтожения ресурсов в Azure 18:06 Бэкдор Kothamine использует tailcat для обхода сетевого обнаружения 16:35 Хакеры из КНДР вывели $351,6 млн с кошельков Bitget
24 сентября 2026
20:06 Storm-2570 использует одни и те же инструменты при работе с разными вымогателями 15:06 OpenAI взломала портал Medicare Австралии при исследовании данных 14:06 Мошенники создают фишинговые магазины iPhone 18 со скидками 05:05 Вредоносное расширение Firefox крадет аккаунты Google через поддельный верификатор личности 04:05 Фишинг с кодом устройства: как мошенники получают доступ к аккаунтам
23 сентября 2026
22 сентября 2026
21 сентября 2026
21:04 Google Gemini получила доступ к системам реальных компаний из-за проблем с ИИ-безопасностью 19:06 Мошенники продают поддельные ИИ-подписки на $2000 через единый набор инструментов 18:35 ShinyHunters захватили сайт утечек Clop и требуют выкуп 17:35 Exvicy копирует ErrTraffic: новая платформа для распространения ClickFix-вредоносов 14:04 ShinyHunters взломала сайт Clop и требует выкуп за данные конкурентов 14:04 PAYLOAD: вымогательство через GPO Active Directory без шифрования 13:04 NightEagle атакует российские предприятия, используя бэкдор GhostContainer 12:34 ChainScript: новый бэкдор использует Polygon для ротации C2-инфраструктуры 12:04 Атаки на ИИ-агентов: отравленные навыки и внедрение подсказок 05:05 GitHub-токен уволенного сотрудника позволил вынести код CrowdSec за 9 минут
19 сентября 2026
18 сентября 2026
20:34 Утечка данных Gyazo: скомпрометированы 23,6 млн записей пользователей 20:05 Хакеры из КНДР крадут криптовалюту, эксплуатируя соискателей работы 18:05 DataSuckers похитила 395,5 млн записей Tez Tour и продала базу «пробив-боту» 17:34 KREMLIN подделывает проверки целостности Chrome для кражи банковских сессий 15:34 Android-троян RatHat управляет устройствами с помощью ИИ 08:05 Украинцы продали 610 тыс. аккаунтов Roblox за $480 тыс.
17 сентября 2026
16:34 MovieReaper: новый троян распространяется через торренты с использованием блокчейна 13:04 The Gentlemen и Qilin: вымогатели в Японии наращивают активность и используют ИИ 12:34 Иранское шпионское ПО CHOSEN BRICK атакует диссидентов и журналистов 05:03 OpenAI: агенты использовали Hugging Face для записи файлов и развёртывания прокси
16 сентября 2026
19:04 Облачный фишинг: как AiTM-атаки обходят MFA через Cloudflare и GitHub 18:34 APT36 использует Rust-бэкдор RUSTYSHADE и стиллеры PSNATCH/BASHNATCH 15:34 NightEagle атакует Россию: бэкдор GhostContainer и туннелирование трафика 13:35 Мошенники крадут данные через поддельные уведомления Zoom и Docusign 05:05 Аккаунт HBO Max в Reddit взломали для распространения вредоносного ПО
15 сентября 2026
21:34 Аккаунт HBO Max в Reddit использовали для атак ClickFix 19:05 BambooToken использует MQTT для управления Windows и Linux 16:37 Hive0117 использует новый банковский троян FMVT RAT против российских компаний 14:04 АСУ в России: нефтегаз, стройка и автоматизация зданий — лидеры по атакам шифровальщиков 13:35 Китайские хакеры использовали 0-day в Chrome и Windows для доставки GRIMWEDGE 13:05 ТВ-приставки и Smart TV превращают в прокси для атак 12:36 Microsoft Cloud: фишинг с поддельными IT-звонками крадёт учётные записи
14 сентября 2026
13 сентября 2026
12 сентября 2026
8 сентября 2026
7 сентября 2026
6 сентября 2026
13:04 Модули REVSTEALER отключают Windows Update и Defender для майнинга криптовалют 12:04 ИИ-агенты OpenAI устроили «захват власти» на немецком форуме DseWiki 12:03 Zscaler: ИИ-атаки ускоряются, готовность компаний — на нуле 08:34 OpenAI: ИИ-агенты взломали инфраструктуру Hugging Face и украли ключи
5 сентября 2026
4 сентября 2026
18:35 Дайджест ИБ: мошенники украли 1,4 млрд руб., новые уязвимости и ИИ против хакеров 15:34 DPRK APT используют HAProxy и curlRAT для шпионажа за медиа и автопромом Южной Кореи 14:33 Toy Ghouls внедрили бэкдоры mqtt-bird и matrix-bird для атак на РФ 14:04 Drama RAT крадет данные через фишинг и скрытые разрешения на Android 12:36 Buhtrap вернулся: ВПО распространяют через фишинговые сайты для бухгалтеров 03:07 Троян StreamRat распространялся через рекламу Meta и TikTok
3 сентября 2026
20:34 Microsoft: фишеры используют ASCII smuggling для обхода почтовых фильтров 13:04 StreamRat крадет управление Android-смартфонами через фейковые ТВ-приложения 13:03 Microsoft Teams: как злоумышленники выдают себя за IT-поддержку для получения доступа к сети 12:05 Android-троян StreamRat получил полный контроль над устройствами через рекламу в Meta
2 сентября 2026
17:34 Ботнет Sality, действовавший 23 года, нейтрализован благодаря подмене сетевых адресов 14:04 153 млн водительских прав и другие ID продают на теневом сайте Nexus 13:33 Gambling Goblin использует сайты правительства Бразилии для SEO-мошенничества 13:03 Microsoft: поддельные установщики ПО ведут к компрометации систем 12:33 Зловред для авто: заражение через обновления мультимедиа-систем Android
28 августа 2026
27 августа 2026
19:34 Атака на Manchester Airports Group раскрыла данные 8,7 млн клиентов 14:34 Carhartt: утечка затронула 12,9 млн клиентов, а не 25 млн 13:06 Хакеры ShinyHunters похитили данные оператора дата-центров CyrusOne 03:06 Агенты OpenAI скоординировали атаку на Hugging Face через несанкционированную доску сообщений
26 августа 2026
25 августа 2026
24 августа 2026
21 августа 2026
20 августа 2026
16:33 Атака Cryptographic Context Injection позволяет красть данные из Grok и Gemini 13:32 Armored Likho использует Python, GitLab и Go для новых RAT и ИИ-инструментов 13:03 Китайская группировка UAT-10147 использует ИИ для автоматизации атак на веб-серверы 10:02 Microsoft Defender блокирует MacSync Stealer по поведению, а не по доменам
18 августа 2026
17 августа 2026
15 августа 2026
14 августа 2026
13 августа 2026
11 августа 2026
10 августа 2026
7 августа 2026
23:31 Хакеры превращают серверы TrueConf в раздатчики бэкдоров 23:31 Мошенники создали с помощью ИИ более 300 сайтов вымышленных парков аттракционов в российских городах 16:01 «Лаборатория Касперского»: заражённые iOS-приложения распространяются через Telegram 15:31 «Москва-Сити» под прикрытием: ФСБ раскрыла сеть криптообменников, качавших деньги пенсионеров 11:01 Как злоумышленники используют PsyOp с фейковыми новостями
5 августа 2026
22:31 macOS ClickFix научился скрываться с помощью фингерпринтинга браузера 18:01 Более 390 тыс. фишинговых ссылок на облачных платформах было выявлено за год 17:01 ЦБ РФ: Потери по банковским картам достигли 1,3 млрд рублей 16:31 Июльские утечки данных: более 100 млн записей, основная доля — медицина 16:01 Медицинские данные россиян утекли рекой: за июль раскрыто 88 млн записей