Новая группа Arra Ghouls атакует организации России и Беларуси
Ранее неизвестная группа Arra Ghouls проводит фишинговую кампанию против организаций в России и Беларуси, используя для атак поддельные сайты и письма с вложениями.
React Server Components: критический RCE CVE-2026-126187 исправлен
React выпустил исправления для CVE-2026-126187 - уязвимости в протоколе Flight, которую используют React Server Components. Ошибка позволяет удалённо выполнить код без аутентификации.
Kraken Stress Testing Toolkit 2.22.4 закрывает инъекции и меняет API-ключи
Kraken Stress Testing Toolkit получил обновление 2.22.4, и на этот раз главный акцент сделан на безопасности. Разработчики закрыли SQL-инъекции, обход путей, SSRF, stored XSS и open redirect, а также переработали хранение API-ключей и секретов.
XWorm сочетает удалённый доступ, кражу данных и доставку программ-вымогателей
XWorm - модульная вредоносная программа, которая за короткое время превратилась в востребованный инструмент киберпреступников. С её помощью можно получить удалённый доступ к чужому компьютеру, украсть
В атаке Qilin нашли прокси S5PIVOT на Python для обратного подключения
Вторжение с участием шифровальщика Qilin не ограничилось запуском самого шифровальщика, и этот факт меняет картину инцидента для тех, кто разбирает его последствия.
Вредоносная программа C2Agent передала управление заражёнными Windows-компьютерами языковой модели
Семейство вредоносных программ C2Agent работает на Windows и передаёт управление заражённой машиной большой языковой модели. Оператор ставит задачу простыми словами, скажем, просит найти файл с паролями и переслать его.
Сайт приватного мессенджера раздавал установщик с загрузчиком SNOWLIGHT
Официальный сайт программы для приватного обмена сообщениями, рассчитанной на китайских пользователей, отдавал подменённый установщик. Вместо штатной сборки человек получал файл, который вместе с обычной установкой запускал цепочку загрузки.
Xen Orchestra: индикаторы эксплуатации VSA-2026-062
Vates опубликовала индикаторы эксплуатации VSA-2026-062 в Xen Orchestra. Уязвимость позволяет обойти аутентификацию и выполнять действия с правами администратора;
Kimsuky распространяет вымогатель Funhouse через поддельные резюме в формате Hangul
Под видом резюме соискателя группировка Kimsuky рассылает программы-вымогатели. Вложением служит документ корейского офисного пакета Hangul, привычный для сотрудников корейских компаний и государственных учреждений.
3AM: в атаке на школы Британии заподозрили ИИ-агента
Партнёр программы-шифровальщика 3AM, которую основная группа сдаёт в аренду, атаковал сеть школ в Британии. Из 47 систем в нескольких несвязанных доменах Active Directory шифровальщик вывел из строя около 37 машин.