Уязвимости нулевого дня в PaperCut MF позволили за двое суток захватить домен Active Directory

Уязвимости нулевого дня в PaperCut MF позволили за двое суток захватить домен Active Directory
31 августа 2026 года в сети образовательного учреждения произошла атака, которая за двое суток привела к полному захвату домена Active Directory - службы каталогов, где хранятся учётные записи и права пользователей в сетях Windows.
Сдаётся рекламное место

Insolent Hyena: новый троян NightWire и кибершпионский альянс в атаках на Россию

Insolent Hyena: новый троян NightWire и кибершпионский альянс в атаках на Россию
С января по июль 2026 года кластер Insolent Hyena атаковал российские организации из науки, образования, государственного управления, розничной торговли, электронной коммерции, IT и машиностроения.

Свыше 400 экземпляров C2-фреймворка AdaptixC2 обнаружено по умолчальным заголовкам

Свыше 400 экземпляров C2-фреймворка AdaptixC2 обнаружено по умолчальным заголовкам
Исследователи компании Censys, занимающейся мониторингом сетевой инфраструктуры, выявили 412 веб-ресурсов на 236 хостах, работающих под управлением открытого пост-эксплуатационного C2-фреймворка AdaptixC2.

Атака BumbleBee через SEO-отравление привела к развертыванию Akira в корпоративной сети

ransomware
В июле 2025 года зафиксирована сложная атака с использованием загрузчика BumbleBee, начавшаяся с SEO-отравления для доставки троянизированного установщика системы мониторинга ManageEngine OpManager.

Фишинг от имени пенсионного ведомства США: злоумышленники развернули многослойную атаку с помощью AdaptixC2, XWorm и ScreenConnect

Фишинг от имени пенсионного ведомства США: злоумышленники развернули многослойную атаку с помощью AdaptixC2, XWorm и ScreenConnect
В середине мая 2026 года специалисты по кибербезопасности зафиксировали сложную фишинговую кампанию, нацеленную на медицинскую аналитическую компанию. Инцидент длился пять дней и продемонстрировал высокий
Сдаётся рекламное место

Новая кампания угроз нацелена на российский корпоративный сектор через фишинговые документы о премиях

Новая кампания угроз нацелена на российский корпоративный сектор через фишинговые документы о премиях
Эксперты группы анализа угроз SEQRITE APT-Team обнаружили целенаправленную кампанию против российских организаций. Злоумышленники атакуют отделы кадров, расчёта заработной платы и внутреннего администрирования

В открытом доступе обнаружен опасный фреймворк AdaptixC2 для кибератак

В открытом доступе обнаружен опасный фреймворк AdaptixC2 для кибератак
Исследователи кибербезопасности компании Palo Alto Networks обнаружили активное использование злоумышленниками фреймворка AdaptixC2 - изначально созданного для легального тестирования на проникновение

Киберпреступники распространяют фреймворк AdaptixC2 через пакеты npm

Киберпреступники распространяют фреймворк AdaptixC2 через пакеты npm
Эксперты по кибербезопасности Kaspersky Lab, обнаружили новую кампанию по распространению пост-эксплуатационного фреймворка AdaptixC2 через реестр пакетов npm. Злоумышленники использовали технику подмены

Аналитики обнаружили глобальную инфраструктуру фреймворка AdaptixC2 для скрытного управления скомпрометированными системами

Аналитики обнаружили глобальную инфраструктуру фреймворка AdaptixC2 для скрытного управления скомпрометированными системами
Исследователи кибербезопасности выявили масштабную операционную инфраструктуру, использующую открытый фреймворк AdaptixC2 для командования и управления, с 102 активными серверами в разных странах.
Сдаётся рекламное место

Злоумышленники используют Microsoft Teams для распространения вредоносного фреймворка AdaptixC2

Злоумышленники используют Microsoft Teams для распространения вредоносного фреймворка AdaptixC2
Киберпреступники активно используют социальную инженерию в Microsoft Teams, выдавая себя за службу поддержки организаций. Их цель — заставить жертв запустить вредоносный PowerShell-скрипт через функцию Quick Assist в Windows.