Невидимые инструкции на сайтах-однодневках заставляют системы проверки рекламы одобрять нарушения

Невидимые инструкции на сайтах-однодневках заставляют системы проверки рекламы одобрять нарушения
С апреля 2026 года работает рекламная кампания, устроенная необычным способом. На страницах, куда ведут объявления, спрятан текст, которого человек не видит. Читают его только программы, проверяющие рекламу
Сдаётся рекламное место

Забытые служебные учётные записи открыли доступ к облачным средам чилийских компаний

Забытые служебные учётные записи открыли доступ к облачным средам чилийских компаний
В конце июля 2026 года началась целенаправленная кампания против облачных сред Microsoft 365 чилийских организаций. За 26 дней зафиксировано 32 825 попыток входа в 28 арендаторах - так называют изолированные облачные контуры отдельных компаний.

66 строк в начале сборки - и на машине появляется чужой SSH-ключ. Расширение Claude Code версии 2.1.313 в реестре Open VSX оказалось вредоносным

66 строк в начале сборки - и на машине появляется чужой SSH-ключ. Расширение Claude Code версии 2.1.313 в реестре Open VSX оказалось вредоносным
Запускать диалог с моделью не требовалось: хватало того, что редактор загрузил расширение. В реестре Open VSX появилась версия 2.1.313 расширения Claude Code для VS Code, и в её основном файле сборки перед

Письмо можно не открывать. MDaemon исполняет чужой код при проверке вложения

Письмо можно не открывать. MDaemon исполняет чужой код при проверке вложения
Открывать вложение не требуется: код исполняется в момент проверки архива. Кампания против украинских организаций использует уязвимость в почтовом сервере MDaemon.

Третий вариант PamStealer для macOS распространяется через поддельный установщик криптокошелька

Stealer
В 2026 году появился третий известный вариант программы-похитителя PamStealer, нацеленной на компьютеры Apple. Вредоносное ПО распространяют через поддельный установщик криптокошелька Wavel.
Сдаётся рекламное место

Иранская разведка использует шпионское ПО против диссидентов за рубежом

APT
15 сентября Великобритания, США и Нидерланды одновременно раскрыли детали операции иранских спецслужб против диссидентов, журналистов и активистов. Вредоносная программа CHOSEN BRICK заражает личные устройства людей, живущих далеко от Ирана.

Патч вышел 18 сентября, а файлы шифруют в конце октября. C3RB3R атакует Synology NAS без одного логина

Патч вышел 18 сентября, а файлы шифруют в конце октября. C3RB3R атакует Synology NAS без одного логина
Отключённый admin и блокировка по IP не спасают. С конца октября владельцы сетевых хранилищ Synology NAS сообщают о шифровании файлов сборкой C3RB3R - вариантом давно известного Cerber.

Под видом несуществующего приложения для расчёта зарплат устанавливают скрытый удалённый доступ

Под видом несуществующего приложения для расчёта зарплат устанавливают скрытый удалённый доступ
В начале сентября 2026 года развернулась кампания против компаний, которые ведут расчёты с персоналом через облачные сервисы. Сотруднику предлагают скачать настольную версию платформы для расчёта зарплат

Новый управляющий уровень северокорейского сервиса Hangro раскрыл внутренний адрес сети

Новый управляющий уровень северокорейского сервиса Hangro раскрыл внутренний адрес сети
В июле 2026 года на серверах северокорейского сервиса Hangro заработал новый уровень управления. Сам продукт совмещает защищённое подключение, почтовый клиент и обмен сообщениями.
Сдаётся рекламное место

GhostDNS обновила инфраструктуру: 14 подменных DNS-серверов и новые фишинговые страницы

GhostDNS обновила инфраструктуру: 14 подменных DNS-серверов и новые фишинговые страницы
С 1 ноября 2020 года по 15 января 2021 года в сети работали 14 серверов, подменявших адреса популярных сайтов. Девять из них прежде не упоминались в публичных отчётах.