Атака на Node-RED: один HTTP-запрос ставит бота на ICS-устройства

Атака на Node-RED: один HTTP-запрос ставит бота на ICS-устройства
30 октября 2026 года приманка, имитирующая уязвимый сервис, зафиксировала эксплуатацию CVE-2026-58115 - уязвимости Node-RED, открывающей административный интерфейс без аутентификации.
Сдаётся рекламное место

Спам-ботнет из холодильных контроллеров: девять узлов, три подтверждены

Спам-ботнет из холодильных контроллеров: девять узлов, три подтверждены
Контроллеры холодильных установок в супермаркетах и на холодных складах используют как прокси и отправителей спама. Первые признаки такой активности исследователи зафиксировали 2 ноября 2026 года.

1,3 млн приставок MECOOL продавались с бэкдором: Google заблокировал вендора

1,3 млн приставок MECOOL продавались с бэкдором: Google заблокировал вендора
Не менее 1,3 млн телевизионных приставок и ТВ-боксов под маркой MECOOL продавались с предустановленным бэкдором. Около половины этих устройств каждый день выходят на связь с серверами операторов.

Ловушки SSH зафиксировали рост попыток эксплуатации sshole с длинными паролями

Ловушки SSH зафиксировали рост попыток эксплуатации sshole с длинными паролями
Сеть ловушек на базе Cowrie, собирающая данные о подключениях к SSH, отметила рост числа попыток входа с необычно длинными паролями. Первые такие обращения пришли 1 ноября.

DDoS-атаки на сеть Cloudflare участились на 208 процентов год к году

cloudflare
В третьем квартале 2026 года Cloudflare отразила 18,2 млн DDoS-атак. Число таких атак выросло на 208 процентов относительно того же квартала 2025 года. Отчёт вышел 29 октября и охватывает июль, август и сентябрь.
Сдаётся рекламное место

Ballista - новый IoT-ботнет, нацеленный на тысячи маршрутизаторов TP-Link Archer

botnet
В течение последних нескольких лет крупные IoT-ботнеты, такие как Mirai и Mozi, показали, насколько легко эксплуатировать маршрутизаторы. Изначально уязвимости редко обновляются, а производители маршрутизаторов
Сдаётся рекламное место

BADBOX 2.0 нацелен на потребительские устройства с помощью многочисленных мошеннических схем

botnet
Команда HUMAN по анализу и исследованию угроз Satori совместно с Google, Trend Micro, Shadowserver и другими партнерами раскрыли крупномасштабную мошенническую операцию под названием "BADBOX 2.0".