СМС-фишинг под видом банков и госорганов: набор JWR вытягивает данные карты в реальном времени

APT
Волна поддельных СМС от имени официальных организаций охватила более 120 стран. Сообщения выглядят безобидно: подтвердите данные, погасите задолженность, уточните адрес доставки.
Сдаётся рекламное место

Новый троян OverLord распространяется под видом полезных программ и получает резервные серверы из блокчейна Solana

remote access Trojan
В конце июля 2026 года появилась новая вредоносная программа OverLord. Она тайно управляет чужими компьютерами. Угроза затрагивает обычных пользователей, малые компании и сотрудников организаций.

Злоумышленники использовали украденные ключи UpdraftCentral для установки вредоносных плагинов на сайты WordPress

Злоумышленники использовали украденные ключи UpdraftCentral для установки вредоносных плагинов на сайты WordPress
Компания TeamUpdraft раскрыла несанкционированный доступ к своему сайту в выходные 17-18 октября 2026 года. По мнению компании, злоумышленник получил доступ к базе клиентов.
Сдаётся рекламное место

Группировка Silver Fox подделала сайт DeepSeek и выдаёт вредоносную программу за ПК-клиент

Silver Fox
Группировка Silver Fox организовала фишинговую кампанию против пользователей сервиса DeepSeek. Поддельные сайты копируют официальные страницы и предлагают посетителям скачать настольную версию продукта.

Microsoft Edge содержит уязвимости, которые ведут к выполнению кода и повышению привилегий

Microsoft Edge
Microsoft Edge содержит уязвимости, которые позволяют удалённому злоумышленнику выполнить код, повысить привилегии и вызвать отказ в обслуживании. Под угрозой обе ветки браузера: сборки для Android и для настольных систем.

Roundcube Webmail позволяет внедрять команды IMAP и обходить защиту от SSRF

roundcube
В Roundcube Webmail, веб-клиенте электронной почты с открытым кодом, обнаружен набор уязвимостей. Часть из них открывает путь к выполнению произвольного кода на сервере, подделке серверных запросов и внедрению команд в переписку с почтовым сервером.

Stormshield Network Security допускает обход политики безопасности и межсайтовый скриптинг

Stormshield Network Security
Stormshield Network Security содержит несколько уязвимостей, и часть из них позволяет обойти политику безопасности (набор правил, по которым устройство пропускает или блокирует трафик).
Сдаётся рекламное место