Сети британской критической инфраструктуры сканируют с 65 адресов, где открыта ИИ-платформа для тестов на проникновение

Сети британской критической инфраструктуры сканируют с 65 адресов, где открыта ИИ-платформа для тестов на проникновение
28 сентября 2026 года британская компания из сектора критической инфраструктуры столкнулась со сканированием своих сетевых ресурсов. Проверку вели с площадок, на которых открыт ARTEX.
Сдаётся рекламное место

Apple раскрыла, как Secure Exclaves изолируют данные камеры и микрофона

Apple раскрыла, как Secure Exclaves изолируют данные камеры и микрофона
Apple опубликовала подробное описание Secure Exclaves - архитектуры в кремнии, которая изолирует данные камеры и микрофона, используемые для фонового восприятия, от основной операционной системы.

Загрузчик на Go прячет Remus в оперативной памяти и работает семь секунд

Stealer
Новая сборка Remus, вредоносной программы для кражи данных, ни разу не обращается к диску. Загрузчик на языке Go переносит полезную нагрузку прямо в оперативную память.

ValleyRAT прячется за налоговыми документами и подписанными программами

ValleyRAT прячется за налоговыми документами и подписанными программами
Кампания Silver Fox с августа по октябрь 2026 года распространяла бэкдор ValleyRAT - программу удалённого управления чужой машиной. Приманкой служат налоговые документы, которые получают сотрудники, работающие с отчётностью и платежами.

Утечка внутренней переписки Luna Moth раскрыла схему вымогательства на 160 миллионов долларов

APT
Публикация внутреннего архива группировки Luna Moth, известной также как Silent Ransom Group и UNC3753, показала устройство преступного бизнеса, который строится на украденных документах, а не на шифровании чужих систем.
Сдаётся рекламное место

Бэкдор Wpcdoor приходит с ПО для DVR и ищет seed-фразы криптокошельков

Бэкдор Wpcdoor приходит с ПО для DVR и ищет seed-фразы криптокошельков
Бэкдор Wpcdoor распространяется вместе с корейским ПО для управления видеорегистраторами. Цепочка держится на легитимных процессах и системных именах, поэтому знакомые файлы не вызывают подозрений у защиты.

До выхода GTA VI мошенники распространяют вредоносное ПО

До выхода GTA VI мошенники распространяют вредоносное ПО
GTA VI выйдет 19 ноября 2026 года на PlayStation 5 и Xbox Series X|S, но мошенники начали охоту заранее. Под видом игры они распространяют инфостилеры, троянцы удалённого доступа и деструктивное вредоносное

Microsoft и Resecurity нарушили работу фишинговой платформы Iron Man System

phishing
Коммерческий набор для создания фишинговых страниц Iron Man System лишился части инфраструктуры. Его продавали как готовый пакет: покупатель разворачивал панель на своём сервере и получал доступ к тысячам поддельных страниц.

GhostFrame: имплант для ESXi управляет виртуальными машинами с гипервизора

GhostFrame: имплант для ESXi управляет виртуальными машинами с гипервизора
Исследователи описали GhostFrame - ранее не документированный набор инструментов для VMware ESXi, который применяют уже после получения доступа к хосту. Имплант даёт единый интерфейс для управления виртуальными
Сдаётся рекламное место

Фишинг QuickBooks прошёл проверки почты благодаря инфраструктуре Microsoft

Фишинг QuickBooks прошёл проверки почты благодаря инфраструктуре Microsoft
Письмо от имени QuickBooks пришло с настоящей инфраструктуры Microsoft и прошло проверку почтовой аутентификации. Фильтр счёл его безопасным и положил во входящие.