С апреля 2026 года группировка Aurora, распространяющая программу-вымогатель, атакует серверы виртуализации VMware ESXi. Один такой сервер обслуживает десятки виртуальных машин компании, поэтому остановка
С 27 июля 2026 года коммунальные предприятия водоснабжения и водоотведения как минимум в семи штатах США сообщили об атаках на промышленные контроллеры, подключённые к интернету.
ClingSTUN - вредоносная программа для Linux, которую находят на маршрутизаторах, камерах, видеорегистраторах и панелях управления промышленного оборудования. Она закрепляется в устройстве надолго и превращает его в управляемый прокси-узел.
С июля по сентябрь 2026 года российские организации из разных отраслей получали фишинговые письма с архивом во вложении. За открытием файла следовало заражение трояном LxBase RAT.
Поддельный установщик мессенджера KakaoTalk распространяется через поисковые системы. Человек вводит привычный запрос, видит знакомое название в верхних строках выдачи и скачивает файл с чужого сайта.
С января 2026 года группировка Star Blizzard заметно перестроила свою работу. Вместо точечных атак на конкретных людей она перешла к массовым фишинговым рассылкам.
Подборка IP-адресов, с которых зафиксированы попытки перебора учётных записей WordPress через xmlrpc.php с использованием system.multicall. Один такой запрос может содержать десятки попыток авторизации
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
С июня 2025 года по июль 2026 года продолжалась кибершпионская операция, которую отслеживают под названием OPERATION TALKED. Её основной целью стали украинские предприятия оборонной, авиационной и аэрокосмической промышленности.
Пакет @ethersphere/bee-js версии 13.3.0 - JavaScript-клиент сети хранения Swarm - выполняет сторонний код во время установки. Хук postinstall загружает второй этап, который забирает ключ кошелька узла Swarm и ставит бэкдор.
