Хостинг-провайдер 6 ноября обновил оценку последствий атаки, начавшейся в ночь с 1 на 2 ноября. Злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили скрипты, обнулявшие данные.
24 сентября 2026 года в сети появились объявления о продаже двух наборов украденных данных. За ними стоит новая группировка ImNotAVillain, выбравшая модель вымогательства без шифрования файлов.
Foxit Workspace собирает документы, общие папки и предпросмотр файлов в одном веб-интерфейсе. Ошибки в проверке пользовательских ссылок позволяют постороннему заставить сервер обратиться к внутренним адресам и вернуть ответ.
За год программа-вымогатель The Gentlemen превратилась в одну из самых активных угроз в мире. К началу 2026 года группировка опубликовала данные более 320 пострадавших организаций.
Запись за границами буфера в библиотеке Google Brotli позволяет удалённому атакующему повредить память декодера. Для этого хватает специально собранного сжатого потока.
В SDDC Manager из состава VMware Cloud Foundation нашли уязвимость в декодере Brotli. Специально собранный сжатый поток повреждает память процесса и может привести к выполнению произвольного кода.
Всплеск атак на уязвимость CVE-2021-35394 в устройствах, подключённых к интернету, привёл к обнаружению ботнета Cling. Он заражает маршрутизаторы, точки доступа, камеры и видеорегистраторы, а команды управления
Инфраструктуру, которую прячут, находят поиском. За неделю с 26 октября по 1 ноября исследователи насчитали в мировом интернете 144 сервера управления. Это машины, с которых операторы отдают команды вредоносному
В Корее зафиксирована серия фишинговых рассылок. Авторы писем выдают себя за сотрудников одной из местных компаний. Мошенники оформляют обращение как заявку на закупку материалов для проекта и прилагают таблицу с тем же названием.
Обновление до исправленной версии WordPress один раз прогоняет сайт через ту же уязвимость, которую закрывает. Патч ставится тем же механизмом, в котором нашлась ошибка.
