APT-C-56 вернулась к атакам на Индию с двумя разными вредоносными программами

APT
Летом 2026 года группировка APT-C-56, известная также как Transparent Tribe, возобновила кампанию против Индии и соседних государств. Речь идёт о структуре категории APT (advanced persistent threat, высокотехнологичная
Сдаётся рекламное место

The Gentlemen раскрыта утечкой внутренней переписки и сборкой шифровальщика на Go с модулем отключения EDR

APT
Утечка внутренней инфраструктуры The Gentlemen в мае 2026 года вскрыла переписку с партнёрами, ход переговоров о выкупе и материалы разработки инструментов. Группа работает с середины 2025 года по модели программы-вымогателя как услуги (RaaS).

Кластер Feral Wolf атаковал российский бизнес: раскрыты новые средства скрытого управления

APT
С мая по август 2026 года кластер Feral Wolf провёл серию атак на российские компании из розничной торговли, строительства, обрабатывающей промышленности и сферы информационных технологий.

Новая версия Vidar прячет код в собственной виртуальной среде и забирает токены Azure

Stealer
Программа для кражи информации Vidar получила защиту, которая заметно усложняет разбор её кода. Внутри вредоносной программы теперь работает собственный интерпретатор.

Звонки от имени службы поддержки: группировка PREY-0058 похищает документы из Microsoft 365 и требует выкуп

APT
Корпоративные договоры, финансовая отчётность, кадровые документы и рабочая переписка оказываются в руках вымогателей без единого вредоносного файла на компьютере жертвы.
Сдаётся рекламное место

MicroSCADA X SYS600 от Hitachi Energy допускает доступ к объектам приложения без входа в систему и повышение прав в Windows

Hitachi Energy
Три уязвимости в MicroSCADA X SYS600 от Hitachi Energy дают доступ к объектам приложения без отдельного входа в систему. Одна из них позволяет поднять права до администратора Windows.

Критическая уязвимость в Sogou Input Method позволила ставить бэкдоры по одной ссылке

APT
Критическая уязвимость в программе ввода китайского языка Sogou Input Method позволяла злоумышленникам незаметно устанавливать программу скрытого удалённого управления.

CLOSEDQUORUM: вредоносная программа передала управление атакой панели языковых моделей

CLOSEDQUORUM: вредоносная программа передала управление атакой панели языковых моделей
Вредоносная программа CLOSEDQUORUM впервые в публично описанной практике забирает себе тактическое управление атакой. Вместо постоянного обмена командами с сервером злоумышленника она опрашивает несколько

Подменённые коммиты в hugo-paper и mevn-cli запускают загрузчик при установке пакетов

Атака на цепочку поставок NPM
Репозитории hugo-paper и mevn-cli на GitHub получили коммиты, которых не делали их владельцы. Обе правки добавляют в проект скрипт предустановки, срабатывающий при установке зависимостей.
Сдаётся рекламное место

Злоумышленник выдал себя за приложение ConnectWise Cloud Backup и запросил данные клиентов Microsoft 365

Злоумышленник выдал себя за приложение ConnectWise Cloud Backup и запросил данные клиентов Microsoft 365
15 октября 2026 года в облачных арендаторах Microsoft 365, то есть в изолированных пространствах организаций, подключённых к сервису резервного копирования ConnectWise Cloud Backup, прошла серия необычных входов.