Попытки эксплуатации PHP2Shell усилились после утечки сведений об уязвимостях
Сканирование и попытки эксплуатации двух критических уязвимостей PHP, получивших название PHP2Shell, начались до публикации исправлений и продолжились после неё.
Индикаторы компрометации
Индикаторы компрометации (IoCs) — это данные, которые свидетельствуют о возможном взломе системы, сети или устройства. Они помогают обнаруживать кибератаки, анализировать их и принимать меры для защиты.
Hive0117 атакует бухгалтеров: средний ущерб вырос до 10 млн рублей
С начала 2026 года группировка Hive0117 совершила около 400 успешных атак на российские компании. Главная цель - бухгалтеры. Средняя сумма ущерба в марте и апреле выросла с 3 млн до 10 млн рублей.
Массовое сканирование PHP2Shell сопровождалось попытками доставки второй стадии
Вскоре после раскрытия 21 октября 2026 года уязвимостей PHP, получивших общее обозначение PHP2Shell, в сети зафиксировали массовые автоматические запросы к механизму обработки загрузки файлов.
Попытки эксплуатации двух уязвимостей PHP превысили 74 тысячи запросов
Волна попыток эксплуатации нацелилась на механизм обработки составных запросов и передачи прогресса загрузки файлов в PHP. Обновления, закрывающие две критические уязвимости - CVE-2026-109618 и CVE-2026-109619
Поддельные страницы оплаты Bitrefill перенаправляют криптовалюту покупателей мошенникам
В поисковой выдаче всё чаще появляются сайты, которые выглядят как сервис подарочных карт Bitrefill. Человек выбирает сумму и криптовалюту, получает QR-код и адрес для перевода.
DragonForce: партнёрская модель аренды программ-вымогателей и её последствия
DragonForce - это не только название программы-вымогателя, но и экосистема, где одни участники предоставляют инструменты, а другие проводят атаки. Разбор одного из проверенных образцов показал: он шифрует
Одна оставшаяся после сборки строка связала инфостилер Zer0day, средство скрытого доступа и программу-вымогатель ENIGMA Locker
Случайный фрагмент, сохранившийся внутри программы после сборки, свёл воедино три разных инструмента атаки. В исполняемом файле остался путь к домашнему каталогу разработчика - обычный рабочий адрес на его машине, который никто не убрал.
Поддельная страница DocuSign на Cloudflare Pages пыталась скрытно установить программу удалённого доступа ScreenConnect
Поддельная страница от имени DocuSign, замаскированная под уведомление о медицинской проверке для держателей лицензий во Флориде, предлагала посетителям скачать готовый документ.
PIVOTPIPE: вредоносная программа на .NET повторяет возможности Cobalt Strike Beacon
В июле 2026 года в общедоступном каталоге обнаружили неизвестную вредоносную программу, написанную на платформе .NET. Файл лежал в открытом хранилище, поэтому разобрать его удалось быстро.
Китайскоязычная группировка Red Heron за считанные дни превратила уязвимость в Gitea в массовую кражу исходного кода
В начале августа 2026 года обнаружен открытый сервер, с которого велась масштабная кампания против платформы Gitea - системы для хранения исходного кода, которую компании разворачивают на своих мощностях.