Маршрут под iOS 26 выключен, но набор эксплойтов для iPhone продают

Маршрут под iOS 26 выключен, но набор эксплойтов для iPhone продают
Сервер эксплойтов для iPhone выбирает цепочку по версии iOS: устройства на iOS 13-17 получают Coruna, на iOS 18 - DarkSword, а всё новее уходит на маршрут C10. Маршрут под iOS 26 отключён, хотя набор с
Сдаётся рекламное место

В августе 2026 года Корею накрыла волна целевых атак через файлы-ярлыки

В августе 2026 года Корею накрыла волна целевых атак через файлы-ярлыки
В августе 2026 года на организации и частных пользователей Южной Кореи обрушилась волна целевых атак. Доставляли их обычные письма, но адресованные конкретному человеку.

Cisco Talos связала с Китаем серию атак UAT-11587 на госструктуры восьми стран Азии

Cisco Talos связала с Китаем серию атак UAT-11587 на госструктуры восьми стран Азии
С сентября 2025 года по июль 2026 года не менее 350 устройств в восьми странах Азии попали под целевые атаки, которые отслеживают под обозначением UAT-11587. Целями становились оборонные ведомства, аппараты

Спам-ботнет из холодильных контроллеров: девять узлов, три подтверждены

Спам-ботнет из холодильных контроллеров: девять узлов, три подтверждены
Контроллеры холодильных установок в супермаркетах и на холодных складах используют как прокси и отправителей спама. Первые признаки такой активности исследователи зафиксировали 2 ноября 2026 года.

Уязвимость в XML-обработчике Chrome уже применяют в реальных атаках

Google Chrome
Google закрыла уязвимость нулевого дня в обработке XML в браузере Chrome. Эксплойт для неё существует и уже применяется в реальных атаках - так формулирует сама компания. Когда начались первые попытки, Google не сообщила;
Сдаётся рекламное место

Уязвимость в панели cPanel привела к заражению хостинг-серверов Mirai и всплеску сканирования telnet во втором квартале 2026 года

botnet
Во втором квартале 2026 года объём трафика, приходящегося на один сетевой адрес, вырос примерно на 59% к предыдущему кварталу. Причина - массовое заражение серверов облачных и хостинговых провайдеров программой

Remcos RAT проник в юридическую фирму через защищённый Excel

Remcos RAT проник в юридическую фирму через защищённый Excel
Remcos RAT обнаружили в инфраструктуре компании из сферы юридических услуг. Вредоносный инструмент удалённого доступа даёт почти полный контроль над системой. С его помощью можно собирать ввод с клавиатуры

Apple закрывает уязвимости iMessage и Bluetooth обновлениями систем

Apple
Apple выпустила обновления для iOS, iPadOS, macOS, watchOS и visionOS. Они закрывают уязвимости в iMessage, Bluetooth и AirPlay. Часть ошибок позволяла читать чужую переписку, часть - подключаться к устройству без согласия владельца.

Релизы Swarm и bee-js: загрузчик для кражи ключей

Релизы Swarm и bee-js: загрузчик для кражи ключей
9 ноября 2026 года в npm и на GitHub появились вредоносные релизы @ethersphere/bee-js 13.3.0 и Swarm Desktop 0.56.2. Оба несут загрузчик, который скачивает JavaScript и выполняет его с правами Node.
Сдаётся рекламное место

Поддельное приложение BNM считывает карты через NFC и передаёт их злоумышленникам

Поддельное приложение BNM считывает карты через NFC и передаёт их злоумышленникам
Поддельное приложение «BNM Mobile Security» под видом защитного сервиса центрального банка Малайзии считывает банковские карты через NFC - беспроводную связь на расстоянии нескольких сантиметров - и передаёт их данные злоумышленникам.