Фальшивые налоговые документы внедряют троян со скрытым рабочим столом в банковскую сферу Латинской Америки

Фальшивые налоговые документы внедряют троян со скрытым рабочим столом в банковскую сферу Латинской Америки
В Латинской Америке мошенники атакуют банки и финансовые организации с помощью поддельных налоговых уведомлений и страниц, имитирующих сервис электронной подписи DocuSign.
Сдаётся рекламное место

BTWStealer смещает фокус с кражи файлов на захват учётных записей сотрудников

Stealer
Вредоносная программа BTWStealer устроена так, что ценность заражённого устройства определяется не файлами на диске, а доступами к учётным записям. Похищенные данные аутентификации позволяют злоумышленнику

Червь P2PInfect атакует открытые в интернет серверы Redis через ошибки настройки

Червь P2PInfect атакует открытые в интернет серверы Redis через ошибки настройки
С 17 марта по 19 августа 2026 года червь P2PInfect распространялся через серверы Redis, оставленные доступными из интернета. За это время зафиксировано 692 адреса источников атак и 363 командных сервера

Группировка DENOmination Group атакует российские банки и ОПК через легитимную среду Deno

APT
В 2026 году злоумышленники провели серию целевых кибератак на российские предприятия оборонно-промышленного комплекса, военные структуры, банки, финансовые и консалтинговые организации.

Фишинговый набор Knight Office похищает сеансовые токены и обходит многофакторную защиту

phishing
В августе 2026 года компания Huntress выявила новую кампанию, построенную на фишинговом наборе Knight Office. Жертва получает письмо в стиле DocuSign, переходит по ссылке и после завершения многофакторной
Сдаётся рекламное место

31 уязвимость в MarkLogic Server позволяет подменить администратора и прочитать серверные файлы

Progress MarkLogic
MarkLogic Server, платформа для хранения и обработки данных в корпоративных контурах, содержит 31 уязвимость. Часть из них открывает путь к захвату административных прав, выполнению кода на сервере, обходу аутентификации и краже учётных данных.

Mirage Kitten внедряет шпионское ПО в задания для разработчиков через фальшивых рекрутеров

APT
Иранская группировка Mirage Kitten организовала кампанию кибершпионажа, нацеленную на разработчиков программного обеспечения. Злоумышленники создают поддельные аккаунты рекрутеров и предлагают кандидатам пройти технические испытания.

Обработка RDMA-соединений в подсистеме 9p ядра Linux позволяет удалённо влиять на данные и доступность системы

vulnerability
В ядре Linux обнаружили уязвимость в подсистеме 9p, которая отвечает за доступ к файлам по сети. Ошибка кроется в обработке RDMA-соединений. Удалённый злоумышленник может воздействовать на конфиденциальность

Программы-вымогатели CRPx0 маскируются под обновления Windows и проверку reCAPTCHA

ransomware
В августе 2026 года организация Ransom-ISAC представила детальный разбор новой кампании CRPx0, работающей по модели программ-вымогателей как услуги. Злоумышленники создают поддельные страницы обновлений
Сдаётся рекламное место

Межсайтовый скриптинг в S7-1500 и обход Secure Boot на SIMATIC IPC открывают путь к управлению промышленным оборудованием

Siemens
Siemens закрыла серию уязвимостей в промышленных продуктах - от контроллеров SIMATIC до систем управления зданиями и сетевого оборудования RUGGEDCOM. Часть проблем уже получила исправления, для других