Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
19 октября 2026 года в пяти опубликованных релизах официального CLI OVHcloud с v0.11.0 по v0.15.0 появились подменённые бинарные файлы. Вместо обычных сборок на те же адреса загрузили похититель учётных данных.
Рабочие процессы GitHub Actions, которые считывали хранимые в репозитории секреты и отправляли их на внешний сервис, выполнялись в репозитории BerriAI/litellm более чем за неделю до атаки на релизный конвейер.
Сайт, повторяющий оформление израильского новостного портала Walla, выпустил не менее 76 материалов с мая по октябрь 2026 года. Читатель попадает на них из социальных сетей по многоступенчатой цепочке переходов.
С начала мая 2026 года идёт крупная фишинговая кампания, нацеленная на клиентов T-Mobile. Фишинговая кампания - это мошенническая схема, при которой злоумышленники выдают себя за доверенную организацию.
После конференций Black Hat и DEFCON участники получили в соцсети X личные сообщения от "руководителя маркетинга CoinDesk". Собеседник непринуждённо обсуждал криптоконференцию, а затем прислал ссылку на
CISA внесла в каталог Known Exploited Vulnerabilities уязвимость внедрения команд в приложение Collabora Online Built-in CODE Server для Nextcloud. Каталог, известный как KEV, собирает уязвимости с подтверждённой эксплуатацией в реальных атаках.
С 2025 года иранские государственные хакеры применяют вредоносную программу CHOSEN BRICK против жителей Великобритании, США и Нидерландов. Целями становятся оппозиционеры, правозащитники, журналисты и
В конце августа 2026 года злоумышленники стали рассылать через формы обратной связи на корпоративных сайтах письма от имени закупщика крупной торговой сети. Цель кампании - доступ к рабочим учётным записям
Троян IcedID, известный также под именем BokBot, снова напомнил о себе. Свою историю он начал в 2017 году как программа для кражи банковских данных. Со временем к этому добавились функции загрузчика: теперь
Агентство CISA добавило в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) уязвимость в Arista VeloCloud Orchestrator.
