Незащищённый сервер раскрыл аффилиата Gentlemen, обкрадывавшего и жертв, и своего оператора

APT
Незакрытый каталог файлов и сервер хранения с ошибками в настройках позволили восстановить полную картину деятельности злоумышленника под псевдонимом Azazel. Он работал как партнёр группировки Gentlemen

CloudSyncD: поддельный установщик Zoom для macOS выманивает пароль администратора и запускает скрытый модуль

CloudSyncD: поддельный установщик Zoom для macOS выманивает пароль администратора и запускает скрытый модуль
Новый вредоносный установщик для macOS, замаскированный под клиент Zoom, начал распространяться 15 сентября 2026 года. Первые образцы выглядели незаконченными: разработка ещё шла.

Загрузчик 2CLoader доставляет стилеры Vidar и Remus и маскируется под системные службы Windows

Загрузчик 2CLoader доставляет стилеры Vidar и Remus и маскируется под системные службы Windows
В августе 2026 года обнаружен новый загрузчик 2CLoader, который заражает компьютеры под управлением Windows и готовит почву для кражи данных. Загрузчики выступают первой ступенью атаки: они проникают в

В августе 2026 года Корею накрыла волна целевых атак через файлы-ярлыки

В августе 2026 года Корею накрыла волна целевых атак через файлы-ярлыки
В августе 2026 года на организации и частных пользователей Южной Кореи обрушилась волна целевых атак. Доставляли их обычные письма, но адресованные конкретному человеку.

Cisco Talos связала с Китаем серию атак UAT-11587 на госструктуры восьми стран Азии

Cisco Talos связала с Китаем серию атак UAT-11587 на госструктуры восьми стран Азии
С сентября 2025 года по июль 2026 года не менее 350 устройств в восьми странах Азии попали под целевые атаки, которые отслеживают под обозначением UAT-11587. Целями становились оборонные ведомства, аппараты

Уязвимость в панели cPanel привела к заражению хостинг-серверов Mirai и всплеску сканирования telnet во втором квартале 2026 года

botnet
Во втором квартале 2026 года объём трафика, приходящегося на один сетевой адрес, вырос примерно на 59% к предыдущему кварталу. Причина - массовое заражение серверов облачных и хостинговых провайдеров программой

Группировка Meowciety403 торгует украденными данными компаний в ОАЭ, Сингапуре и Германии

Группировка Meowciety403 торгует украденными данными компаний в ОАЭ, Сингапуре и Германии
С августа 2026 года действует группировка Meowciety403, известная также как Nekoneko200. Она зарабатывает на краже корпоративной информации и последующем вымогательстве.

SharpPanda сменила приманки, но сохранила архитектуру загрузчика для атак на госсектор

APT
В мае и июне 2026 года по почте разошлись два документа Word с одинаковой начинкой. Открывший их пользователь видел либо конфиденциальную аналитическую записку о визите президента США в Китай, либо проект

"Aurora" шифрует серверы виртуализации VMware и использует ИИ-агента для взлома сетей жертв

ransomware
С апреля 2026 года группировка Aurora, распространяющая программу-вымогатель, атакует серверы виртуализации VMware ESXi. Один такой сервер обслуживает десятки виртуальных машин компании, поэтому остановка

Атаки на открытые промышленные контроллеры в США привели к потере давления воды и подтоплениям

APT
С 27 июля 2026 года коммунальные предприятия водоснабжения и водоотведения как минимум в семи штатах США сообщили об атаках на промышленные контроллеры, подключённые к интернету.