Две критические уязвимости удалённого выполнения кода в ядре PHP, получившие общее название PHP2Shell, стали публично известны 21 октября 2026 года. Уже в первые двое суток после раскрытия в сети наблюдались
С марта 2025 года в англоязычных странах действует вредоносная кампания, нацеленная на компьютеры под управлением Windows. Атакующие заражают обычные сайты на WordPress и обманом заставляют посетителей запустить чужой код на своей машине.
21 октября 2026 года разработчики PHP выпустили экстренные обновления, закрывающие две уязвимости - CVE-2026-109618 и CVE-2026-109619. Исследователи объединили их под общим названием PHP2Shell.
В закрытом канале I2P 22 октября 2026 года два оператора распределяли задачи по подготовке к эксплуатации уязвимостей PHP, объединённых названием PHP2Shell. Подтверждено, что речь идёт о подготовке: успешных
Эксплуатация двух уязвимостей PHP2Shell началась раньше официального раскрытия технических сведений и не остановилась после выхода патчей. Попытку использования зафиксировали ещё до публикации деталей
С августа 2022 года инфраструктура Vidar - стилера, то есть вредоносной программы для кражи данных с заражённых устройств, - заметно выросла. Команда, стоящая за этим инструментом, разделила серверы на
С февраля 2021 года группировка GrelosGTM проводит кампанию против интернет-магазинов на платформе Magento (система управления сайтом и торговым каталогом). Под удар попали как минимум семь площадок в Бельгии, Италии, Великобритании и США.
С 12 по 18 сентября 2026 года в поле зрения попал целый набор угроз, связанных с сервисами искусственного интеллекта. Слабые места нашлись в локальной базе знаний, в движке для запуска языковых моделей
В начале июля 2024 года опубликован подробный разбор инструмента AvNeutralizer, который отключает защитное программное обеспечение на заражённых машинах. Программа известна также под именем AuKill и уже
В начале 2021 года правоохранительные органы нескольких стран провели операцию против ботнета (сети заражённых устройств) Emotet. Годами эта сеть служила главным каналом доставки вредоносных программ.
