KeyDrift: APT встраивается в контроллеры Cisco SD-WAN

KeyDrift: APT встраивается в контроллеры Cisco SD-WAN
Cisco Talos описала KeyDrift - вредоносный фреймворк, который связанная с Volt Typhoon группа UAT-11473 внедряет в контроллеры Cisco SD-WAN. Атакующие используют обход аутентификации CVE-2026-20127, после
Сдаётся рекламное место

Cursor: утечка ключа Fireworks привела к появлению вредоносного расширения в магазине

Cursor: утечка ключа Fireworks привела к появлению вредоносного расширения в магазине
Cursor раскрыла подробности атаки, из-за которой 29 октября в её магазине расширений появилась вредоносная версия Anthropic.claude-code. По данным компании, всё началось с утечки ключа доступа, который

Сети британской критической инфраструктуры сканируют с 65 адресов, где открыта ИИ-платформа для тестов на проникновение

Сети британской критической инфраструктуры сканируют с 65 адресов, где открыта ИИ-платформа для тестов на проникновение
28 сентября 2026 года британская компания из сектора критической инфраструктуры столкнулась со сканированием своих сетевых ресурсов. Проверку вели с площадок, на которых открыт ARTEX.

Apple раскрыла, как Secure Exclaves изолируют данные камеры и микрофона

Apple раскрыла, как Secure Exclaves изолируют данные камеры и микрофона
Apple опубликовала подробное описание Secure Exclaves - архитектуры в кремнии, которая изолирует данные камеры и микрофона, используемые для фонового восприятия, от основной операционной системы.

Загрузчик на Go прячет Remus в оперативной памяти и работает семь секунд

Stealer
Новая сборка Remus, вредоносной программы для кражи данных, ни разу не обращается к диску. Загрузчик на языке Go переносит полезную нагрузку прямо в оперативную память.
Сдаётся рекламное место

ValleyRAT прячется за налоговыми документами и подписанными программами

ValleyRAT прячется за налоговыми документами и подписанными программами
Кампания Silver Fox с августа по октябрь 2026 года распространяла бэкдор ValleyRAT - программу удалённого управления чужой машиной. Приманкой служат налоговые документы, которые получают сотрудники, работающие с отчётностью и платежами.

Утечка внутренней переписки Luna Moth раскрыла схему вымогательства на 160 миллионов долларов

APT
Публикация внутреннего архива группировки Luna Moth, известной также как Silent Ransom Group и UNC3753, показала устройство преступного бизнеса, который строится на украденных документах, а не на шифровании чужих систем.

Бэкдор Wpcdoor приходит с ПО для DVR и ищет seed-фразы криптокошельков

Бэкдор Wpcdoor приходит с ПО для DVR и ищет seed-фразы криптокошельков
Бэкдор Wpcdoor распространяется вместе с корейским ПО для управления видеорегистраторами. Цепочка держится на легитимных процессах и системных именах, поэтому знакомые файлы не вызывают подозрений у защиты.

До выхода GTA VI мошенники распространяют вредоносное ПО

До выхода GTA VI мошенники распространяют вредоносное ПО
GTA VI выйдет 19 ноября 2026 года на PlayStation 5 и Xbox Series X|S, но мошенники начали охоту заранее. Под видом игры они распространяют инфостилеры, троянцы удалённого доступа и деструктивное вредоносное
Сдаётся рекламное место

Microsoft и Resecurity нарушили работу фишинговой платформы Iron Man System

phishing
Коммерческий набор для создания фишинговых страниц Iron Man System лишился части инфраструктуры. Его продавали как готовый пакет: покупатель разворачивал панель на своём сервере и получал доступ к тысячам поддельных страниц.