Исследователи зафиксировали появление пост-эксплуатационного набора PEEP, который маскируется под безобидное расширение для управления закладками. Вредоносная программа использует браузеры Chrome и Edge
Squid Werewolf ведёт кампанию против организаций, где основной вход - фишинговое письмо с вложением. Цель такой схемы не разовый доступ, а длительное присутствие в сети.
Подборка IP-адресов, с которых зафиксированы попытки перебора учётных записей WordPress через xmlrpc.php с использованием system.multicall. Один такой запрос может содержать десятки попыток авторизации
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
Опубликованный эксплойт AnyPwn использует уязвимость переполнения буфера в куче в Linux-версии AnyDesk 8.0.2. Код позволяет выполнить команды на удалённой машине до того, как пользователь подтвердит управление рабочим столом.
В мессенджерах распространяется новый банковский троян для Android, который маскируется под VPN-сервисы, банковские приложения и взломанные утилиты с платной функциональностью.
С 5 по 11 октября 2026 года в открытом сегменте интернета работали как минимум 37 серверов, через которые злоумышленники управляли заражёнными компьютерами. Такие узлы называют командно-контрольными серверами
Финансово мотивированная группировка Toy Ghouls, целенаправленно атакующая российские организации с 2025 года, впервые применила в своих операциях вредоносную программу собственной разработки.
В конце августа 2026 года злоумышленники запустили мошеннический сервис, предлагающий бесплатные виртуальные серверы. Сайт имел все признаки легитимного ресурса, однако содержал вредоносный скрипт, который активировался без участия пользователя.
ImageMagick - библиотека с открытым исходным кодом для чтения и обработки изображений. Её встраивают в серверы загрузки картинок, системы управления контентом, конвейеры конвертации файлов и настольные редакторы.
