Минюст США и ФБР изъяли инфраструктуру схемы FaceStealer
Минюст США и ФБР изъяли облачную инфраструктуру схемы FaceStealer: связанные с КНДР злоумышленники похитили криптовалюту на сумму более 400 млн долларов за 18 месяцев.
Storm-2945 возобновила кампанию CaptiveCrunch: под ударом Wi-Fi в отелях и конференц-центрах
29 сентября 2026 года группировка Storm-2945 возобновила активность после нескольких недель затишья. Цель прежняя - корпоративные сотрудники в командировках и туристических поездках.
Microsoft 365 работает с деградацией: часть служб недоступна
Microsoft 365 с 12 ноября 2026 года работает с деградацией: пользователи могут не подключаться к нескольким службам, а полного восстановления к 13 ноября не было.
CyberXero: массовый взлом WordPress и доступ на продажу
Группировка CyberXero совмещает массовую эксплуатацию сайтов на WordPress с точечными вторжениями и продажей доступа. В списке целей - энергетика, электронная коммерция, госсектор, телеком и корпоративные сети.
Fairy Werewolf применяет Unicorn Stealer после фишингового вложения и удалённого доступа
Группировка Fairy Werewolf, по введённым данным, совмещает доставку вредоносного вложения в письме, запуск файла самим получателем и использование средств удалённого доступа, а завершает цепочку стилер Unicorn Stealer.
Claude временно недоступен из-за сбоя Microsoft 365
Сервис Claude 12 ноября 2026 года работал с перебоями из-за сбоя на стороне Microsoft 365. Деградация затронула claude.ai и Claude Cowork, а у части пользователей не выполнялись запросы, связанные с почтой, календарём и поиском.
Cereal атакует Exchange-серверы и почти не оставляет файлов
Ранее не описанный набор инструментов Cereal применялся против государственных организаций. Все его компоненты рассчитаны на работу внутри уже скомпрометированного Microsoft Exchange Server.
Akira проникла в сеть через удалённый рабочий стол, отключила антивирус и удалила теневые копии
Сентябрьская атака программы-вымогателя Akira на одну из организаций закончилась шифрованием рабочих данных. Разбор инцидента выявил неприятную деталь. Злоумышленник оказался внутри сети раньше, чем компания
ImageTragick2 позволяет читать и записывать файлы через ImageMagick
В приложениях, которые обрабатывают изображения через ImageMagick, обнаружили способ читать и записывать произвольные файлы. Уязвимости объединили под названием ImageTragick2: злоумышленнику достаточно
Вымогатели уничтожили виртуальную инфраструктуру через штатные средства VMware
Вымогатели за десять дней уничтожили виртуальную инфраструктуру организации, не используя уязвимости гипервизора. Атака шла через штатные интерфейсы управления VMware: похищенные учётные данные, vCenter и удалённый доступ к хостам ESXi.