Ошибка в проприетарной реализации Wi-Fi от Broadcom позволяет постороннему в зоне радиосигнала получить контроль над роутером. Пароль сети и вход в веб-интерфейс не нужны.
В августе 2026 года обнаружены три встроенные программы удалённого управления. Они скрыты в прошивках роутеров марки ZBT. Одна из них почти два года без перерыва отправляла данные на сервер, который уже никому не принадлежал.
Первые установки плагинов со скрытой точкой входа зафиксированы 18 октября в 15:32, последняя - 19 октября в 09:23. Кампания шла непрерывно: злоумышленник с действующими ключами панели удалённого управления
На протяжении года китайские операции кибершпионажа опирались на единого поставщика сетевой инфраструктуры. Он не проводил атаки сам, а снабжал исполнителей маршрутами доступа, средствами разведки и инструментами сокрытия следов.
XMRig - открытый майнер Monero, исходники которого лежат на GitHub. Сам по себе он безвреден: обычная утилита, считающая хеши на центральном процессоре. Проблема в другом.
49 528 обращений о вредоносных доменах в зонах .RU и .РФ поступило российским регистраторам за январь-сентябрь 2026 года. Это на 32% больше, чем за те же девять месяцев 2025 года, когда обращений насчитали 37 491.
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
Подборка IP-адресов, с которых зафиксированы попытки перебора учётных записей WordPress через xmlrpc.php с использованием system.multicall. Один такой запрос может содержать десятки попыток авторизации
С 12 по 18 октября 2026 года в открытом интернете обнаружили 66 серверов, через которые злоумышленники управляют вредоносным ПО на заражённых компьютерах. Такие узлы называют командно-контрольными серверами, или C2-серверами.
Уязвимость CVE-2026-0322 в интерфейсе управления PAN-OS позволяет пользователю, прошедшему проверку подлинности, выполнить произвольный код с правами root (суперпользователя) на межсетевом экране.
