Всплеск атак на уязвимость CVE-2021-35394 в устройствах, подключённых к интернету, привёл к обнаружению ботнета Cling. Он заражает маршрутизаторы, точки доступа, камеры и видеорегистраторы, а команды управления
Инфраструктуру, которую прячут, находят поиском. За неделю с 26 октября по 1 ноября исследователи насчитали в мировом интернете 144 сервера управления. Это машины, с которых операторы отдают команды вредоносному
В Корее зафиксирована серия фишинговых рассылок. Авторы писем выдают себя за сотрудников одной из местных компаний. Мошенники оформляют обращение как заявку на закупку материалов для проекта и прилагают таблицу с тем же названием.
Обновление до исправленной версии WordPress один раз прогоняет сайт через ту же уязвимость, которую закрывает. Патч ставится тем же механизмом, в котором нашлась ошибка.
PowerSYSTEM Center собирает данные и готовит отчёты для энергетических и промышленных объектов. Две уязвимости в нём срабатывают на одного и того же пользователя.
Компании получают деловые письма, в которых отправитель просит подготовить смету для обсуждения бюджета проекта. К сообщению приложен архив, и получателю предлагают распаковать его, чтобы проверить расчёты.
Отключение установочных скриптов давно стало первым советом при разборе очередного червя в npm. Теперь этого мало. 27 октября 2026 года в реестре лежит пакет @testsecuiitytestme/cache-helper, который запускает
В Германии несколько организаций столкнулись с ранее неизвестной вредоносной программой Sauron Loader. В публичных отчётах она до сих пор не появлялась. Пострадали компании из разных отраслей.
Загрузка файла на PHP обычно заканчивается записью в сессию и ответом клиенту. Здесь она заканчивается оболочкой - командной строкой сервера в чужих руках. Связку из двух уязвимостей в самом PHP уже применяют
Веб-интерфейс промышленного шлюза Siemens SIMATIC IOT2050 Advanced допускает удалённое выполнение кода без проверки учётных данных. Уязвимость CVE-2026-58115 затрагивает версии устройства до 4.
