Загрузка файла на PHP обычно заканчивается записью в сессию и ответом клиенту. Здесь она заканчивается оболочкой - командной строкой сервера в чужих руках. Связку из двух уязвимостей в самом PHP уже применяют
В начале августа 2026 года в сети Tor открылся сайт группы OROVA. Она шифрует файлы, копирует данные и требует выкуп, угрожая публикацией украденного. К концу августа группировка заявила о 45 пострадавших организациях в шести странах.
Установить гем достаточно, чтобы выполнить чужой код, - отдельный установочный скрипт для этого не нужен. RubyGems запускает сборочные скрипты нативных расширений во время установки, а плагины - в конце
В июле 2026 года началась кампания против банков и сервисов денежных переводов в Африке, на Ближнем Востоке, в Южной и Юго-Восточной Азии. Письма с вложениями приходят сотрудникам финансовых организаций и клиентам платёжных сервисов.
В конце сентября 2026 года десятки человек установили на свои компьютеры вредоносную программу, доверившись странице внутри самого ChatGPT. Злоумышленники собрали настраиваемую сборку чат-бота (Custom
Активатор KMS Auto, которым пользуются для бесплатного включения продуктов Microsoft, оказался первым звеном многоэтапного вторжения. Разбор одного инцидента показал: вслед за запуском утилиты на машине
В октябре 2025 года и позднее зафиксированы целевые атаки, в ходе которых на уже скомпрометированные устройства попадает NeedyMantis - модульный вредоносный комплекс для длительного скрытого присутствия.
Обновление cPGuard пришло с серверов вендора и оказалось чужим. 2 ноября поддельный патч установился на клиентских серверах и запустился с правами root. Компания OPSSHIELD, которая выпускает cPGuard, признала взлом канала обновлений.
Злоумышленники, атакующие телеком-операторов, применяют набор Linux-имплантов, которые выглядят как штатные процессы конкретных устройств. Каждый образец знает, какое фирменное программное обеспечение
Собрать проект - и расстаться с ключами. В репозитории antd-img-crop 31 октября 2026 года появился коммит, который запускает похититель OverLord при сборке. Инструмент - кроппер изображений для Ant Design
