NetbyteSEC показала proof-of-concept: headless-имплант на Go напрямую реализует опубликованный контракт релея Orca от Stably и использует легитимную инфраструктуру вендора как транспорт для управления.
Rapid7 опубликовала первую часть разбора Zimbra Collaboration Suite: в ходе оценки найдено более 80 уязвимостей, и пять из них касаются учётных записей. Две ошибки позволяют обходить защиту от подбора
Cisco Talos описала две кампании, в которых злоумышленники злоупотребляли уведомлениями о заказах Staples и Dell, чтобы подтолкнуть получателя к звонку на подконтрольный номер.
Anthropic опубликовала обновлённую Supported Regions Policy, которая вступает в силу 12 ноября 2026 года. Сервисы доступны только в странах из списка, и России в нём нет.
Канадский центр кибербезопасности предупредил о продолжающейся кампании вишинга против канадских организаций, включая юридические и финансовые компании. Звонящие представляются сотрудниками внутренней
Cisco Talos описала KeyDrift - вредоносный фреймворк, который связанная с Volt Typhoon группа UAT-11473 внедряет в контроллеры Cisco SD-WAN. Атакующие используют обход аутентификации CVE-2026-20127, после
Cursor раскрыла подробности атаки, из-за которой 29 октября в её магазине расширений появилась вредоносная версия Anthropic.claude-code. По данным компании, всё началось с утечки ключа доступа, который
28 сентября 2026 года британская компания из сектора критической инфраструктуры столкнулась со сканированием своих сетевых ресурсов. Проверку вели с площадок, на которых открыт ARTEX.
Apple опубликовала подробное описание Secure Exclaves - архитектуры в кремнии, которая изолирует данные камеры и микрофона, используемые для фонового восприятия, от основной операционной системы.
Новая сборка Remus, вредоносной программы для кражи данных, ни разу не обращается к диску. Загрузчик на языке Go переносит полезную нагрузку прямо в оперативную память.
