Попытки эксплуатации PHP2Shell в клиентских средах остановились на сканировании и небольшом числе неудачных запросов. Успешной компрометации в ходе этой активности не выявлено, а более ранняя оценка об
Две критические уязвимости PHP, раскрытые 21 октября, стали предметом попыток эксплуатации ещё до публикации сведений о них. Обе получили оценку CVSS 9.2 и позволяют выполнять код без аутентификации с правами веб-сервера.
Две ошибки в ядре PHP, получившие от исследователей название php2shell, подтверждены как пригодные для выполнения кода без аутентификации. Специалисты воспроизвели их в изолированной среде и получили выполнение
С конца 2025 года владельцы Android-смартфонов и администраторы контейнерных платформ сообщают о заражении устройства вредоносной программой Hagaseca THost9. Первые публичные упоминания относятся к середине
С июля 2026 года идёт кампания против интернет-магазинов по всему миру, в которой почти всю работу выполняют открытые программные агенты на базе искусственного интеллекта.
В начале августа 2026 года началась кампания Operation Conflict Compass. Её целями стали украинские специалисты и организации, работающие с темой конфликта вокруг Украины.
На сервере, которым управлял атакующий, обнаружен набор инструментов для эксплуатации уязвимостей PHP2Shell. Каталог сервера был открыт без аутентификации, поэтому любой, кто знал адрес, мог прочитать его содержимое.
Через сутки после публикации исправлений эксплуатация двух уязвимостей в PHP-рантайме, известных как PHP2Shell, вышла за пределы сканирования. В течение 21 и 22 октября 2026 года сенсоры фиксировали доставку
В августе 2026 года российские организации столкнулись с волной писем, вложения в которых выглядели как счета и акты сверки. Внутри скрывалась ранее неизвестная вредоносная программа FMVT RAT.
В реестре npm с 19 по 22 октября 2026 года появились 15 пакетов, имена которых заканчиваются на testmetest. Опубликовали их две учётные записи. В боевых версиях загрузка похищает учётные данные, переносится
