Волна попыток эксплуатации нацелилась на механизм обработки составных запросов и передачи прогресса загрузки файлов в PHP. Обновления, закрывающие две критические уязвимости - CVE-2026-109618 и CVE-2026-109619
В поисковой выдаче всё чаще появляются сайты, которые выглядят как сервис подарочных карт Bitrefill. Человек выбирает сумму и криптовалюту, получает QR-код и адрес для перевода.
DragonForce - это не только название программы-вымогателя, но и экосистема, где одни участники предоставляют инструменты, а другие проводят атаки. Разбор одного из проверенных образцов показал: он шифрует
Случайный фрагмент, сохранившийся внутри программы после сборки, свёл воедино три разных инструмента атаки. В исполняемом файле остался путь к домашнему каталогу разработчика - обычный рабочий адрес на его машине, который никто не убрал.
Поддельная страница от имени DocuSign, замаскированная под уведомление о медицинской проверке для держателей лицензий во Флориде, предлагала посетителям скачать готовый документ.
В июле 2026 года в общедоступном каталоге обнаружили неизвестную вредоносную программу, написанную на платформе .NET. Файл лежал в открытом хранилище, поэтому разобрать его удалось быстро.
В начале августа 2026 года обнаружен открытый сервер, с которого велась масштабная кампания против платформы Gitea - системы для хранения исходного кода, которую компании разворачивают на своих мощностях.
Две критические уязвимости ядра PHP получили номера CVE-2026-109618 и CVE-2026-109619, обе оценены в 9,2 по шкале CVSS v4.0. Каждая позволяет выполнять произвольный код на сервере.
3 июня 2026 года рабочая папка злоумышленников оказалась в открытом доступе. Каталог на сервере в Таиланде содержал 298 файлов в 30 подкаталогах общим объёмом 19 МБ.
21 октября 2026 года в каталоге PyPI появилась библиотека LiteLLM версии 1.107.0, и все семь её сборок wheel (собранных пакетов Python для установки через менеджер пакетов) несли два вредоносных компонента.
