Koi Security
ИИ-помощник с плохими советами. Cursor пытается подсунуть пользователям «троянца» под видом полезной утилиты
Злоумышленники могли занять свободные пространства имён в OpenVSX и раздавать вредоносные расширения через IDE.
Немедленно удалите эти расширения из Chrome и Edge, если не хотите потерять доступы к банкам
Проверьте свой браузер на наличие «спящих» агентов DarkSpectre.
Проверьте связанные устройства WhatsApp – API для веб-версии мог тайно "привязать" к вам хакера
В npm полгода жил пакет, который притворялся библиотекой для WhatsApp Web, а на деле тихо уносил переписки, контакты и токены.
Тот случай, когда логотип опаснее программы. В Firefox Add-ons нашли 17 расширений с «сюрпризом» внутри
Вредоносный код не могли обнаружить месяцами, потому что хакеры спрятали его у всех на виду.
8 миллионов жертв: популярный VPN превратил ваши секреты в товар
Консультировались с чат-ботом по медицинским вопросам? Ваш диагноз уже узнает весь Интернет!
Установили Clean Master, чтобы ускорить браузер? Поздравляем, вы скачали шпиона, который следит за каждым движением мыши
Один из технологических гигантов до сих пор раздаёт этот опасный софт в своём магазине.
Кража токенов или уничтожение диска: Sha1-Hulud ставит ультиматум заражённым системам
Внедрение в инфраструктуру происходит настолько глубоко, что обычная чистка уже не гарантирует безопасность.
ИИ-помощник подсказал название пакета, вы сделали "npm install" — и передали все токены GitHub хакерам. PhantomRaven не оставил шансов
Вредоносный код подгружается динамически и сливает секреты по трём каналам связи.
Код теперь невидим для вас, но виден хакерам. Спасибо, Unicode. Управление – из блокчейна, блокировка — невозможна
Червь GlassWorm использует Unicode и блокчейн Solana для неуловимой кражи токенов и кошельков.
17 тысяч загрузок и ноль реакции: почему вредоносные расширения до сих пор доступны в каталоге OpenVSX?
Microsoft удалила зловреды из своего магазина, но альтернативные площадки игнорируют угрозу.
"God-mode" в руках хакера. Как одна строка кода скомпрометировала сотни компаний
Простой инструмент для ИИ-ассистентов оказался самым коварным бэкдором года.
Красивая иконка оказалась приманкой. Разработчик Ethereum потерял всё за один клик
Хакеры WhiteCobra превратили редакторы кода в орудие массового поражения.
GreedyBear заразил Firefox. Миллион долларов ушёл вместе с приватными ключами
ИИ, трояны и миллионы долларов: как остановить эту эпидемию?
Вы просто хотели выбрать цвет на сайте. Но случайно выбрали себе шпиона в браузер
Всё, что вы делали онлайн — маршруты, пароли, переписка — теперь у тех, кто спрятался под иконкой пипетки.
12 брендов, 40 подделок, 1 год обмана: анатомия криптоограбления в Firefox
Выглядят как настоящие, но работают на тех, кто вас обворовывает.
Писал код, тестировал баги… а потом выяснилось, что твой редактор уже хакнули
Ключи лежали в открытом доступе. Остальное — дело техники.
Открыли VS Code с утра? Кто-то уже переписал ваш код — и это не коллега
Весь Open VSX стал потенциальным оружием хакеров.