Злоумышленники получили доступ к панелям VMmanager 6 у нескольких десятков хостинг-провайдеров

Через уязвимость в одной из сборок VMmanager 6 злоумышленники получили доступ к панелям управления у нескольких десятков хостинг-провайдеров. Заражение панелей шло с 11 по 16 октября, а активная фаза кампании пришлась на ночь 17 октября.
Сдаётся рекламное место

Поддельное приложение Claude Opus 5 распространяет скрытный похититель данных RevStealer

Stealer
В августе 2026 года на GitHub появился проект, который выдаёт себя за бесплатную настольную версию модели искусственного интеллекта Claude Opus 5. Он имитирует оформление компании Anthropic и обещает бесплатный доступ к платному сервису.

Кампания CaptiveCrunch: кража учётных данных Microsoft 365 и спор об атрибуции

APT
С конца февраля по июль 2026 года злоумышленники проводили кампанию, получившую название CaptiveCrunch. Мишенью стали организации, которые пользуются облачными сервисами Microsoft.

Злоумышленники используют подписанную программу Siemens для загрузки вредоносных библиотек

Злоумышленники используют подписанную программу Siemens для загрузки вредоносных библиотек
Атаку с подменой библиотек в Siemens Software Center начали до того, как производитель раскрыл уязвимость. Посторонние файлы появлялись рядом с подписанной сборкой 3.

СМС-фишинг под видом банков и госорганов: набор JWR вытягивает данные карты в реальном времени

APT
Волна поддельных СМС от имени официальных организаций охватила более 120 стран. Сообщения выглядят безобидно: подтвердите данные, погасите задолженность, уточните адрес доставки.
Сдаётся рекламное место

Новый троян OverLord распространяется под видом полезных программ и получает резервные серверы из блокчейна Solana

remote access Trojan
В конце июля 2026 года появилась новая вредоносная программа OverLord. Она тайно управляет чужими компьютерами. Угроза затрагивает обычных пользователей, малые компании и сотрудников организаций.

Злоумышленники использовали украденные ключи UpdraftCentral для установки вредоносных плагинов на сайты WordPress

Злоумышленники использовали украденные ключи UpdraftCentral для установки вредоносных плагинов на сайты WordPress
Компания TeamUpdraft раскрыла несанкционированный доступ к своему сайту в выходные 17-18 октября 2026 года. По мнению компании, злоумышленник получил доступ к базе клиентов.
Сдаётся рекламное место

Группировка Silver Fox подделала сайт DeepSeek и выдаёт вредоносную программу за ПК-клиент

Silver Fox
Группировка Silver Fox организовала фишинговую кампанию против пользователей сервиса DeepSeek. Поддельные сайты копируют официальные страницы и предлагают посетителям скачать настольную версию продукта.

Microsoft Edge содержит уязвимости, которые ведут к выполнению кода и повышению привилегий

Microsoft Edge
Microsoft Edge содержит уязвимости, которые позволяют удалённому злоумышленнику выполнить код, повысить привилегии и вызвать отказ в обслуживании. Под угрозой обе ветки браузера: сборки для Android и для настольных систем.