Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
В закрытом канале I2P 22 октября 2026 года два оператора распределяли задачи по подготовке к эксплуатации уязвимостей PHP, объединённых названием PHP2Shell. Подтверждено, что речь идёт о подготовке: успешных
Эксплуатация двух уязвимостей PHP2Shell началась раньше официального раскрытия технических сведений и не остановилась после выхода патчей. Попытку использования зафиксировали ещё до публикации деталей
С августа 2022 года инфраструктура Vidar - стилера, то есть вредоносной программы для кражи данных с заражённых устройств, - заметно выросла. Команда, стоящая за этим инструментом, разделила серверы на
С февраля 2021 года группировка GrelosGTM проводит кампанию против интернет-магазинов на платформе Magento (система управления сайтом и торговым каталогом). Под удар попали как минимум семь площадок в Бельгии, Италии, Великобритании и США.
С 12 по 18 сентября 2026 года в поле зрения попал целый набор угроз, связанных с сервисами искусственного интеллекта. Слабые места нашлись в локальной базе знаний, в движке для запуска языковых моделей
В начале июля 2024 года опубликован подробный разбор инструмента AvNeutralizer, который отключает защитное программное обеспечение на заражённых машинах. Программа известна также под именем AuKill и уже
В начале 2021 года правоохранительные органы нескольких стран провели операцию против ботнета (сети заражённых устройств) Emotet. Годами эта сеть служила главным каналом доставки вредоносных программ.
19 октября 2026 года в пяти опубликованных релизах официального CLI OVHcloud с v0.11.0 по v0.15.0 появились подменённые бинарные файлы. Вместо обычных сборок на те же адреса загрузили похититель учётных данных.
Рабочие процессы GitHub Actions, которые считывали хранимые в репозитории секреты и отправляли их на внешний сервис, выполнялись в репозитории BerriAI/litellm более чем за неделю до атаки на релизный конвейер.
Сайт, повторяющий оформление израильского новостного портала Walla, выпустил не менее 76 материалов с мая по октябрь 2026 года. Читатель попадает на них из социальных сетей по многоступенчатой цепочке переходов.
