Paper Werewolf доставляет средства удалённого доступа через фишинг с вложениями

Информационная безопаность
Зафиксирована активность группировки Paper Werewolf, в рамках которой вредоносные вложения в письмах используются для запуска кода на машине получателя с последующей установкой программ удалённого доступа.
Сдаётся рекламное место

Казино на Flutter: подкрученные ставки и утечка данных игроков

Казино на Flutter: подкрученные ставки и утечка данных игроков
Поддельное онлайн-казино для Android выманивает деньги у игроков и попутно забирает номер телефона и геолокацию. Приложение собрано на Flutter - открытом фреймворке Google, который позволяет делать программы

Фишинговая кампания против украинской "ОПОРЫ" похищала доступ к почте в обход двухфакторной аутентификации

phishing
8 июля 2026 года сотрудники украинской гражданской сети "ОПОРА" получили письмо с требованием удалить материал о плагиате. Отправитель выдавал себя за юридический отдел известного медиа GORDON.

CVE-2026-73570: атаки на почтовые серверы Zimbra начались до раскрытия уязвимости

CVE-2026-73570: атаки на почтовые серверы Zimbra начались до раскрытия уязвимости
Уязвимость CVE-2026-73570 в почтовом комплексе Zimbra Collaboration Suite позволила злоумышленникам получать контроль над серверами, доступными из интернета. Ни учётные данные, ни действия пользователя

Атака на AhsayCBS: пять семейств веб-шеллов и имплант на серверах бэкапов

Атака на AhsayCBS: пять семейств веб-шеллов и имплант на серверах бэкапов
Атака на консоль управления AhsayCBS обернулась вторжением с долгим следом. На серверах, чья задача - хранить резервные копии, остались пять семейств веб-шеллов, два разных майнера, средства туннелирования трафика и собственный имплант.
Сдаётся рекламное место

"TerminalFix": пользователей обманом вынуждают вручную запустить вредоносный код

APT
С августа 2026 года зафиксирована серия инцидентов, в которых заражение начинается с действий самой жертвы. Человек копирует строку с чужого сайта, вставляет её в терминал и запускает вредоносный код.

Четыре волны атаки на платформу для парков и зон отдыха: как похитили данные банковских карт

Четыре волны атаки на платформу для парков и зон отдыха: как похитили данные банковских карт
10 сентября 2026 года началась серия атак на общую веб-платформу, которой пользуются муниципальные службы, парковые ведомства, летние лагеря и организаторы досуга.

Eternidade Stealer целится в 95 банков и умеет стирать себя с диска

Eternidade Stealer целится в 95 банков и умеет стирать себя с диска
Кампании банковского похитителя Eternidade Stealer не прекратились: программу разносят фишинговые сообщения в WhatsApp, а на компьютер она попадает под видом установщика базы данных.

Холодильные контроллеры Danfoss: две волны атак и две версии виновных

Холодильные контроллеры Danfoss: две волны атак и две версии виновных
С 11 по 13 октября 2026 года удалённая перенастройка холодильников Danfoss задела сотни супермаркетов во Франции, включая сети Intermarché и Coopérative U. В ночь на 1 ноября волна повторилась в нескольких
Сдаётся рекламное место

Предполагаемый след DoNot: открытый каталог раскрыл инструменты атаки на энергетику Пакистана

Предполагаемый след DoNot: открытый каталог раскрыл инструменты атаки на энергетику Пакистана
Сервер с открытым для просмотра каталогом показал набор скриптов и программ для удалённого доступа к чужим сетям. Часть файлов содержит отсылки к атомной энергетике Пакистана и к промышленной автоматизации.