Целевая атака на украинскую общественную организацию: письмо без вложений и поддельный PDF

Целевая атака на украинскую общественную организацию: письмо без вложений и поддельный PDF
В августе 2026 года целью целевой атаки стал сотрудник украинской общественной организации. Началась она с обычного письма, в котором не было ни ссылок, ни вложений, ни подозрительных формулировок.
Сдаётся рекламное место

TrueConf Server на Linux: права по умолчанию позволяют локальному пользователю дойти до root

TrueConf Server
Kaspersky ICS CERT выпустил уведомление KLCERT-26-059 о неправильных правах доступа по умолчанию в TrueConf Server для Linux. Уязвимость CVE-2026-123040 позволяет локальному атакующему повысить привилегии

Сканеры ищут на серверах SAP NetWeaver уже установленные веб-оболочки

Сканеры ищут на серверах SAP NetWeaver уже установленные веб-оболочки
Ловушка для сетевых атак зафиксировала запрос, который проверяет наличие веб-оболочки на сервере SAP NetWeaver. Это не первый шаг атаки, а попытка найти чужой инструмент, оставленный раньше.

Shadow HVNC: стилер со скрытым рабочим столом и нерабочей слежкой за банковскими сессиями

Shadow HVNC: стилер со скрытым рабочим столом и нерабочей слежкой за банковскими сессиями
21 марта 2026 года на профильном форуме пользователь под ником RemoteX выставил на продажу комплекс Shadow HVNC. Продавец обещал покупателям полностью скрытое управление чужим компьютером, сбор паролей, файлов cookie и данных банковских карт.

ARTEX добрался до AWS: ИИ-фреймворк ищет финансовые данные

ARTEX добрался до AWS: ИИ-фреймворк ищет финансовые данные
В октябре 2026 года ARTEX, автономный ИИ-фреймворк для тестирования на проникновение, действовал в нескольких средах AWS. Целью была финансовая информация: названия криптовалютных компаний, хедж-фондов и платёжные документы.
Сдаётся рекламное место

Paper Werewolf доставляет средства удалённого доступа через фишинг с вложениями

Информационная безопаность
Зафиксирована активность группировки Paper Werewolf, в рамках которой вредоносные вложения в письмах используются для запуска кода на машине получателя с последующей установкой программ удалённого доступа.

Казино на Flutter: подкрученные ставки и утечка данных игроков

Казино на Flutter: подкрученные ставки и утечка данных игроков
Поддельное онлайн-казино для Android выманивает деньги у игроков и попутно забирает номер телефона и геолокацию. Приложение собрано на Flutter - открытом фреймворке Google, который позволяет делать программы

Siemens закрыла Node2Shell и ещё шесть уязвимостей в промышленных и корпоративных продуктах

Siemens
Siemens ProductCERT выпустила ноябрьскую серию бюллетеней по семи уязвимостям. Самая широкая - Node2Shell: запись за границы буфера в Brotli-декодере Node позволяет удалённому атакующему повредить память

Фишинговая кампания против украинской "ОПОРЫ" похищала доступ к почте в обход двухфакторной аутентификации

phishing
8 июля 2026 года сотрудники украинской гражданской сети "ОПОРА" получили письмо с требованием удалить материал о плагиате. Отправитель выдавал себя за юридический отдел известного медиа GORDON.
Сдаётся рекламное место

Microsoft Research показала бэкдор в ИИ-агенте из семи нейронов

Microsoft Research показала бэкдор в ИИ-агенте из семи нейронов
Изменение менее десяти нейронов превращает ИИ-агента в скрытого исполнителя чужих команд, и переобучение модели для этого не требуется. Достаточно отредактировать сохранённые веса, чтобы агент отреагировал