Экстрим Безопасность

В середине лета 2026 года зафиксирована новая волна многоуровневых фишинговых атак, эксплуатирующих бренд популярной игровой механики Hamster Kombat. Злоумышленники адаптировали прежнюю концепцию «тапалки» под высокотехнологичные сценарии хищения цифровых активов и компрометации учетных записей в мессенджере Telegram. В период с июня по июль текущего года специалистами было идентифицировано несколько десятков мошеннических ресурсов: специализированных каналов, автономных веб-сайтов и автоматизированных чат-ботов...

Исследователи компании Trellix зафиксировали масштабную кампанию по компрометации пользователей открытого ИИ-агента OpenClaw, получившую кодовое наименование ClawHavoc. Злоумышленники трансформировали легитимный инструмент автоматизации в высокоэффективный вектор доставки инфостилеров, эксплуатируя фундаментальную уязвимость архитектуры — избыточное доверие пользователя к рекомендациям нейросетевого помощника. Механика атаки и экосистема угроз Суть кампании заключается в массовом заражении официального каталога расширений ClawHub...

Злоумышленники активизировали кампанию по компрометации сетевой инфраструктуры, направленную на массовые атаки домашних и корпоративных маршрутизаторов (роутеров) с целью хищения учетных данных пользователей портала «Госуслуги», социальных сетей и облачных хранилищ. Данный вектор угроз характеризуется высокой степенью автоматизации и скрытностью для конечного пользователя. Механика реализации вектора атаки Процесс проникновения в сеть начинается с автоматизированного сканирования диапазонов IP-адресов провайдеров интернет-услуг роботизированными скриптами...

В современной корпоративной инфраструктуре происходит фундаментальный сдвиг парадигмы управления доступом: фокус специалистов по информационной безопасности (ИБ) смещается от контроля человеческого фактора к управлению машинными идентичностями. Согласно результатам опроса, проведенного изданием «АМ Медиа» среди участников профессионального эфира «Как выбрать лучший PAM в 2026 году?», подавляющее большинство организаций не обладают полной видимостью и контролем над привилегиями автоматизированных систем...