Автоматизированный сканер записывает вебшеллы в WordPress под видом JPEG
Автоматизированный сканер эксплуатирует уязвимость CVE-2026-102785 в обработчике изображений YOOtheme Pro и записывает на серверы файлы, позволяющие выполнять команды.
Индикаторы компрометации
Индикаторы компрометации (IoCs) — это данные, которые свидетельствуют о возможном взломе системы, сети или устройства. Они помогают обнаруживать кибератаки, анализировать их и принимать меры для защиты.
Неизвестная платформа VectraRAT сдаётся в аренду от 250 долларов в месяц и заражает корпоративные серверы
Папка с файлами, открытая для доступа из интернета, раскрыла инфраструктуру VectraRAT. Речь идёт о платформе вредоносного ПО, которую сдают в аренду от 250 долларов в месяц.
Поддельный портал налоговой службы Италии выманивает документы под предлогом "Бонуса за отпуск"
Развернувшаяся в Италии фишинговая кампания использует название, логотип и оформление налогового ведомства Agenzia delle Entrate и его подразделения Agenzia delle entrate-Riscossione, которое занимается взысканием задолженностей.
Поддельные инструкции по установке утилит для macOS заражают компьютеры похитителем данных AMOS
В начале августа 2026 года зафиксировано заражение компьютера Apple через страницу с инструкцией по установке набора полезных утилит для macOS. Человек открывал её, копировал предложенный текст и вставлял в окно Терминала.
NightEagle расширяет географию: атаки на российские компании начинаются с украденных учётных данных
За последний год хакерская группировка NightEagle, известная также под обозначением APT-Q-95, провела серию атак на российские организации. Раньше её интересовали компании в Азии, теперь география заметно расширилась.
Ботнет CARBONATO построен на ИИ-агенте и заражает серверы с открытым управлением Docker
В августе 2026 года обнаружен ботнет CARBONATO. Он заражает серверы, на которых система управления контейнерами Docker открыта в интернет без пароля. Внутри захваченной машины работает ИИ-агент, принимающий задания через Telegram.
Кампания testmetest разместила исполняемые хуки в 42 сторонних репозиториях GitHub
Кампания testmetest подготовила к запуску полезной нагрузки 42 репозитория на GitHub, принадлежащих 11 владельцам с настоящей историей разработки. Внутри появились исполняемые хуки для помощников программиста
DarkMe вернулась без эксплойтов: новая кампания строится на письме и файле устаревшего формата
31 августа 2026 года вредоносная программа DarkMe проникла в сети двух разных организаций. Оба заражения начались одинаково. Сотрудник получал письмо, переходил по ссылке, которая выглядела как адрес изображения, и запускал скачанный файл.
Поддельные налоговые уведомления для индийских компаний доставляют VenomRAT через образы дисков
Индийские организации получают письма с темой налоговой проверки. Внутри - вложение, которое выглядит как официальное уведомление налоговой службы. Открыв его, пользователь запускает цепочку из нескольких этапов.
Gheist выгружает секреты репозиториев GitHub через журналы рабочих процессов
Кампания Gheist с 15 сентября 2026 года массово использует скомпрометированные токены GitHub. Инструмент добавляет в репозитории рабочий процесс, который печатает хранимые в GitHub секреты в собственный