Группировка Data Exposure Logs выдаёт кражу данных за "аудит безопасности" и берёт плату за молчание

Группировка Data Exposure Logs выдаёт кражу данных за "аудит безопасности" и берёт плату за молчание
21 февраля 2026 года на анонимной площадке в сети Tor впервые появилось название Kawasaki Motors Philippines Corporation. С этой записи началась история группировки Data Exposure Logs, известной также как AuditTeam.
Сдаётся рекламное место

Поддельное письмо о подписании документов установило легитимный агент Zecurit

phishing
28 сентября 2026 года в почте одной из компаний появилось письмо, похожее на рядовой рабочий запрос. Отправитель просил срочно рассмотреть и подписать документ, а тема сообщения копировала формулировки службы поддержки.

Группировка ImNotAVillain вымогает деньги за украденные документы клиентов банка и данные итальянских ведомств

ransomware
24 сентября 2026 года в сети появились объявления о продаже двух наборов украденных данных. За ними стоит новая группировка ImNotAVillain, выбравшая модель вымогательства без шифрования файлов.

Foxit Workspace позволяет заставить сервер обращаться к внутренним ресурсам

Foxit
Foxit Workspace собирает документы, общие папки и предпросмотр файлов в одном веб-интерфейсе. Ошибки в проверке пользовательских ссылок позволяют постороннему заставить сервер обратиться к внутренним адресам и вернуть ответ.

Вымогательская группировка The Gentlemen атаковала свыше 320 организаций за год

APT
За год программа-вымогатель The Gentlemen превратилась в одну из самых активных угроз в мире. К началу 2026 года группировка опубликовала данные более 320 пострадавших организаций.
Сдаётся рекламное место

Новый ботнет Cling маскирует управляющие команды под служебный трафик STUN

botnet
Всплеск атак на уязвимость CVE-2021-35394 в устройствах, подключённых к интернету, привёл к обнаружению ботнета Cling. Он заражает маршрутизаторы, точки доступа, камеры и видеорегистраторы, а команды управления

Cobalt Strike обошёл Mythic и Sliver: 144 сервера управления нашли поиском по открытому интернету

Cobalt Strike обошёл Mythic и Sliver: 144 сервера управления нашли поиском по открытому интернету
Инфраструктуру, которую прячут, находят поиском. За неделю с 26 октября по 1 ноября исследователи насчитали в мировом интернете 144 сервера управления. Это машины, с которых операторы отдают команды вредоносному

В Корее фишинговые письма под видом закупочных заявок заражают компьютеры программой удалённого доступа

phishing
В Корее зафиксирована серия фишинговых рассылок. Авторы писем выдают себя за сотрудников одной из местных компаний. Мошенники оформляют обращение как заявку на закупку материалов для проекта и прилагают таблицу с тем же названием.

Патч для WordPress ставится через ту же уязвимость: 240 тысяч попыток эксплуатации

Патч для WordPress ставится через ту же уязвимость: 240 тысяч попыток эксплуатации
Обновление до исправленной версии WordPress один раз прогоняет сайт через ту же уязвимость, которую закрывает. Патч ставится тем же механизмом, в котором нашлась ошибка.
Сдаётся рекламное место

Письма с просьбой прислать смету приносят программу удалённого доступа Remcos

remote access Trojan
Компании получают деловые письма, в которых отправитель просит подготовить смету для обсуждения бюджета проекта. К сообщению приложен архив, и получателю предлагают распаковать его, чтобы проверить расчёты.