TerminalFix использует поддельные CAPTCHA Cloudflare для развертывания бэкдора обратного туннеля

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

TerminalFix использует поддельные CAPTCHA Cloudflare для развертывания бэкдора обратного туннеля

Microsoft раскрыла подробности нового варианта ClickFix, получившего название TerminalFix, целью которого является заставить пользователей выполнить вредоносную команду в терминале Windows или PowerShell. «В то время как традиционные кампании ClickFix направляют жертв к диалоговому окну «Выполнить» Windows, кампании TerminalFix применяют ту же технику, но вместо этого направляют пользователей к терминалу Windows или PowerShell, увеличивая вероятность того, что сложные

The Hacker News · август 30, 2026

Последние новости

Безопасность авг 20, 2026

Атака карт-зомби может восстановить карты Visa с истекшим сроком действия для бесконтактных платежей

Исследователи из Массачусетского университета в Амхерсте продемонстрировали атаку, которая восстанавливает бесконтактные кредитные карты Visa с истекшим сроком действия для реальных покупок в магазине, переписывая дату истечения срока действия, которую терминал в торговой точке (POS) считывает через связь ближнего радиуса действия (NFC), не нарушая при этом никакой криптографии карты. Атака, которую исследователи назвали «Зомби-карта», требует физического

Безопасность авг 20, 2026

Почему «теневой ИИ» является следующей большой проблемой управления безопасностью

В марте 2026 года внутренний ИИ-агент Meta спровоцировал инцидент «Sev 1» после того, как конфиденциальные данные компании и пользователей были раскрыты сотрудникам, у которых не было разрешения на доступ к ним. Инцидент начался, когда сотрудник Meta разместил технический вопрос на внутреннем форуме. Инженер использовал утвержденный агент ИИ для анализа, но агент опубликовал свой ответ публично без одобрения. Сотрудник

Безопасность авг 20, 2026

Атака CDN Tsunami злоупотребляет трансляцией HTTP/3 для 350-кратного усиления DoS

Исследователи кибербезопасности раскрыли две атаки типа «отказ в обслуживании» (DoS), использующие то, как основные сети доставки контента (CDN) преобразуют клиентский трафик HTTP/3 в запросы HTTP/1.1 к веб-сайтам, которые они обслуживают, усиливая поток запросов с низкой пропускной способностью до 350 раз по отношению к исходному серверу. Атаки, получившие общее название «Цунами CDN», были направлены против Alibaba, Baidu,

Безопасность авг 20, 2026

Вредоносное ПО для Android Manic получает данные с автономных телефонов через зараженные устройства поблизости

Новая угроза для Android под кодовым названием Manic активно нацелена на украинские банки, государственные службы и службы идентификации, а также приложения для обмена сообщениями, а также российские и европейские финансовые учреждения, глобальные финтех- и криптовалютные сервисы, а также средства связи, ориентированные на военные нужды. «Manic находится на пересечении банковского вредоносного ПО для Android и мобильного шпионского ПО, сочетая в себе финансовое мошенничество.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект