2SDnjcbPXe3
В ходе последней волны кибератак, которая началась в августе 2023 года, специалисты в области безопасности обнаружили приблизительно 60 новых вредоносных пакетов в системе управления пакетами NuGet. Эти пакеты, представленные в 290 различных версиях, характеризуются усовершенствованными способами скрытия, что усложняет процесс их выявления.
По данным компании ReversingLabs, занимающейся безопасностью программного обеспечения, атакующие отказались от прежнего метода использования интеграции MSBuild в NuGet в пользу более изощрённых подходов. Теперь они применяют зашифрованные загрузчики, встраиваемые в законные PE-файлы в формате .NET с использованием метода IL Weaving. Этот метод позволяет модифицировать код приложения после его компиляции.
Главной задачей этих фальсифицированных пакетов является распространение троянов, предоставляющих удалённый доступ, таких как SeroXen RAT. Все обнаруженные пакеты были немедленно удалены из системы.
Одной из ключевых новинок в последних атаках стало использование техники IL Weaving для внедрения вредоносных функций в исполняемые файлы .NET, связанные с законными пакетами NuGet. Например, широко используемый пакет открытого кода Guna.UI2.WinForms был адаптирован этим методом, в результате чего появился поддельный пакет с названием «Gսոa.UI3.Wіnfօrms», в котором буквы были заменены на гомоглифы.
Злоумышленники неустанно разрабатывают новые стратегии и тактики для компрометации систем и заражения их вредоносным кодом, что позволяет им извлекать конфиденциальные данные и получать контроль над информационно-технологическими активами.
Как быстро адаптировать ИТ-инфраструктуру к переменам и при этом не потерять стабильность?
21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.
В июле 2026 года в России зафиксировали рекордное количество веб-атак на российские компании – 417 млн.
С 30 го сентября по 2 е октября сразу два российских мегаполиса станут центром дискуссий о цифровой безопасности.
В популярной платформе DevSecOps GitLab обнаружена опаснейшая уязвимость CVE-2026-85706, получившая максимальные 10 баллов по шкале CVSS.
В ночь на 14 сентября 2026 года крупный телеком-оператор SkyNet столкнулся с масштабным инфраструктурным аварийным сбоем.
Президент США Дональд Трамп преуменьшил опасения, связанные с быстрыми темпами развития искусственного интеллекта, и выступил против замедления его разработки, подчеркнув приоритет американского лидерства над Китаем.
Конференция пройдет в Ташкенте 22–23 сентября 2026 года.
«Лаборатория Касперского» признана лидером мирового рейтинга SPARK Matrix™: Extended Detection and Response (XDR), подготовленного международным аналитическим агентством QKS Group.
После сентябрьского обновления ОС Windows компании Microsoft и Citrix сообщили о проблемах в работе служб удалённых рабочих столов и VDI-сред.
