Добиваем пятницу подборкой трендовых уязвимостей и угроз, сред которых не можем не отметить следующие: 1. Вредоносная кампания FakeGit возобновилась 4 октября, заразив 17 610 репозиториев GitHub вредоносным ПО SmartLoader, которое используется для распространения другого вредоносного ПО. Оператор использует в основном одноразовые аккаунты, но исследователи выявили как минимум 700 аккаунтов, которы…

Исследователи обнаружили новый вариант шпионского ПО DarkSword для iPhone с более продвинутым функционалом скрытности и удаленного управления. Обновленный вариант, получивший название P7 DarkSword, был выявлен экспертами iVerify в ходе исследования зараженного устройства клиента в августе 2026 года. Его название происходит от префикса p7_, используемого в модификациях исходного кода. Расследование…

Тысячи дешевых Android-смартфонов поставлялись с предустановленным вредоносным ПО, которое помимо мошенничества с рекламой могло потенциально превращать зараженные устройства в крупные ботнеты. Кампания, получившая название Midnight Mimosa от румынской Bitdefender, затрагивает устройства различных марок, продаваемые по всему миру и использующие чипы тайваньской полупроводниковой компании MediaTek.…

• URLScan.io - настоящая "песочница" для безопасного просмотра подозрительных ссылок! Если говорить простыми словами, то тут можно проверить адрес в изолированном Chrome. • Сервис делает скриншот, записывает исходящие запросы, показывает TLS-сертификаты, заголовки безопасности и технологии. Полезен тем, что можно увидеть, куда "ломится" страница, какие домены резолвит, какие куки ставит и какие ск…

Завершился трехдневный Pwn2Own Ireland 2026, участники которого получили заработали 1 262 000 долл. призовых за реализацию 98 0-day. Участники Ikotas Labs одержали победу, набрав 42,5 балла Master of Pwn и заработав в общей сложности 361 000 долл. за три дня соревнований за взлом Samsung Galaxy S26, OpenAI Codex и базы данных Oracle Autonomous AI. На третий день они также получили главный приз кон…