Попытки эксплуатации PHP2Shell дошли до загрузки полезной нагрузки

PHP2shell
21 октября 2026 года разработчики PHP выпустили экстренные обновления, закрывающие две уязвимости - CVE-2026-109618 и CVE-2026-109619. Исследователи объединили их под общим названием PHP2Shell.

Кампания PHP2Shell собирает список целей для атаки на серверы с PHP

PHP2shell
В закрытом канале I2P 22 октября 2026 года два оператора распределяли задачи по подготовке к эксплуатации уязвимостей PHP, объединённых названием PHP2Shell. Подтверждено, что речь идёт о подготовке: успешных

Атаки на PHP2Shell начались до раскрытия деталей и продолжились после выпуска исправлений

PHP2shell
Эксплуатация двух уязвимостей PHP2Shell началась раньше официального раскрытия технических сведений и не остановилась после выхода патчей. Попытку использования зафиксировали ещё до публикации деталей

Операторы стилера Vidar расширяют инфраструктуру и переводят доступ в Tor

Stealer
С августа 2022 года инфраструктура Vidar - стилера, то есть вредоносной программы для кражи данных с заражённых устройств, - заметно выросла. Команда, стоящая за этим инструментом, разделила серверы на

Группировка GrelosGTM атакует интернет-магазины на Magento через Google Tag Manager

Группировка GrelosGTM атакует интернет-магазины на Magento через Google Tag Manager
С февраля 2021 года группировка GrelosGTM проводит кампанию против интернет-магазинов на платформе Magento (система управления сайтом и торговым каталогом). Под удар попали как минимум семь площадок в Бельгии, Италии, Великобритании и США.

Уязвимости в ИИ-сервисах, подмена сессий помощников и продажа чужой переписки

Уязвимости в ИИ-сервисах, подмена сессий помощников и продажа чужой переписки
С 12 по 18 сентября 2026 года в поле зрения попал целый набор угроз, связанных с сервисами искусственного интеллекта. Слабые места нашлись в локальной базе знаний, в движке для запуска языковых моделей

Упаковщик PackXOR из арсенала FIN7 применяют за пределами этой группировки

APT
В начале июля 2024 года опубликован подробный разбор инструмента AvNeutralizer, который отключает защитное программное обеспечение на заражённых машинах. Программа известна также под именем AuKill и уже

После разгрома Emotet сеть IcedID выросла до 1500 доменов и 250 серверов

remote access Trojan
В начале 2021 года правоохранительные органы нескольких стран провели операцию против ботнета (сети заражённых устройств) Emotet. Годами эта сеть служила главным каналом доставки вредоносных программ.

Подменённые сборки OVHcloud CLI с похитителем учётных данных оставались доступны 94 минуты

Подменённые сборки OVHcloud CLI с похитителем учётных данных оставались доступны 94 минуты
19 октября 2026 года в пяти опубликованных релизах официального CLI OVHcloud с v0.11.0 по v0.15.0 появились подменённые бинарные файлы. Вместо обычных сборок на те же адреса загрузили похититель учётных данных.

Рабочие процессы GitHub Actions собирали секреты репозитория litellm за одиннадцать дней до атаки на релизный конвейер

Рабочие процессы GitHub Actions собирали секреты репозитория litellm за одиннадцать дней до атаки на релизный конвейер
Рабочие процессы GitHub Actions, которые считывали хранимые в репозитории секреты и отправляли их на внешний сервис, выполнялись в репозитории BerriAI/litellm более чем за неделю до атаки на релизный конвейер.