короткие практические заметки о том, как не попасться на phishing. без нагнетания страха - только чеклист.
Словацкая разведка разобрала финансируемую ЕС камеру NERO R-ONE и нашла внутри перемаркированную российскую CORDON PRO.M с двумя модемами и скрытой backdoor, срабатывающей по SMS и привязанной к двенадцати российским телефонным номерам.
Одинокий игрок кампании CameraSwarm за 35 дней скомпрометировал не менее 14 530 IP-камер Dahua в украинских, российских сетях и сетях СНГ, массово используя обходы аутентификации CVE-2021-33044 и CVE-2021-33045 из 2021 года. Операция вскрылась лишь потому, что атакующий оставил собственный набор инструментов в открытом доступе.
Утечка FortiBleed вскрыла админские учётные данные десятков тысяч доступных из интернета FortiGate в 194 странах. Через несколько дней после экстренного предупреждения CISA брокер первичного доступа продавал на Darkforums устройства США оптом - под escrow форума.
Продавец заявляет о полном извлечении неаутентифицированного Firebase-бэкенда корейской платформы доставки еды: 47,9 миллиона записей, включая коды дверей, номера регистрации жителей, пароли открытым текстом и живые платёжные ключи. Лот не проверен, но паттерн за ним - самая надёжная линия снабжения, питающая рынки данных dark web.
Коннор Райли Моука признал себя виновным во взломе 165 клиентских аккаунтов Snowflake и продаже добычи на хакерских форумах - и его собственные ветки продаж теперь улики в деле, которое может стоить ему 32 лет.
ФБР и IRS Criminal Investigation 2 июля 2026 года изъяли сотни доменов NetNut, вскрыв резиденциальную прокси-сеть, построенную на двух миллионах скомпрометированных смарт-телевизоров. Для пользователей Tor это ещё одно напоминание: инфраструктура анонимизации снова и снова рушится под давлением следствия.
Intelligence-фирмы и американские ведомства уже не спрашивают, используют ли преступники ИИ. Ежемесячные отчёты Flashpoint, совместное предупреждение NSA и ФБР и два задокументированных случая вторжения точно показывают, где большие языковые модели теперь встроены в криминальные рабочие процессы.
Аффилиат ransomware, прикинувшись сервисом восстановления, выходил на жертв в разгар атаки, предлагая расшифровщики и удаление данных за деньги. Как работает схема двойного заработка, какие красные флаги её выдают и как выглядит настоящая реакция на инцидент.
Truffle Security повторно проверила четыре года публично утёкших ключей доступа AWS и нашла 88 процентов всё ещё рабочими, включая 768, дающих полный контроль над корпоративными аккаунтами. Что это значит для self-hosters с onion-инфраструктурой.
Скомпрометированные аккаунты мейнтейнеров запушили вредоносные версии crates, чьи build-скрипты исполняли малварь при компиляции, а троянизированные npm-пакеты доставляли Linux-backdoor с помощью ИИ. Как работают эти атаки и почему важны lockfile.
Android-банковский троян ToxicPanda обновился: 167 удалённых команд, overlay-phishing на 349 финансовых приложений и трюк с VPN-сервисом, который отсекает жертв от Google Play, пока троян работает.
Исследователи показали, что реле man-in-the-middle может переписать срок действия, который POS-терминал читает с просроченной карты Visa, оживляя мёртвый пластик для настоящих покупок. Объясняем механику, почему сцена кардинга заметила атаку и где она останавливается.
