Уязвимость в Notepad++ позволяла распространять вредоносные обновления

Разработчики популярного текстового редактора Notepad++ выпустили версию 8.8.9, которая устраняет серьезную проблему в механизме автообновления. О баге стало известно, когда пользователи и исследователи заметили, что система обновлений загружает вредоносные исполняемые файлы вместо легитимных апдейтов.

https://xakep.ru/2025/12/15/notepad-bug/

@libs_of_hackers

Декабрьские обновления Windows ломают работу MSMQ

Разработчики Microsoft сообщают, что декабрьские обновления безопасности вызвали проблемы в работе службы Message Queuing (MSMQ), нарушив функциональность корпоративных приложений и сайтов на IIS.

https://xakep.ru/2025/12/16/msmq-update/

@libs_of_hackers

Компания Mixpanel утверждает, что не связана с утечкой данных пользователей PornHub

Представители аналитической платформы Mixpanel заявили, что сервис не связан с украденными у PornHub данными. По версии компании, последний раз доступ к скомпрометированной информации получал один из сотрудников сайта для взрослых.

https://xakep.ru/2025/12/17/mixpanel-pornhub/

@libs_of_hackers

Android-вредонос Cellik встраивается в приложения из магазина Google Play

Специалисты компании iVerify обнаружили, что на хак-форумах рекламируется новая малварь для Android — Cellik, которая распространяется по модели «malware-as-a-service» (малварь как услуга). Главная опасность Cellik заключается в его способности маскироваться под легитимные приложения из Google Play Store.

https://xakep.ru/2025/12/18/cellik/

@libs_of_hackers