Новый загрузчик для Windows под названием AvisLoader обнаружен на открытом сервере, который злоумышленники использовали для подготовки атак. Рядом лежали приманка ClickFix, вспомогательные утилиты и центр управления.
Записи сетевых пакетов и события процессов на трёх узлах показывают 35 завершённых запросов этапа выполнения, после каждого из которых веб-сервер Apache породил командную оболочку с правами пользователя веб-сервера.
С декабря 2025 года по сентябрь 2026 года в сети работала крупная инфраструктура из нескольких десятков серверов. Узлы выдавали себя за государственные и корпоративные ресурсы стран Центральной Азии.
С августа 2026 года группировка APT36 снова атакует государственные и оборонные организации Индии и Афганистана. Кампания получила название Operation RapidRust. За несколько недель арсенал сменился почти полностью.
В скриптах системы поддержки Udesk обнаружен посторонний код, который доставляет в страницу вторую полезную нагрузку. Она читает cookie, веб-хранилища и содержимое отправляемых форм, а на страницах пополнения
Операционный сервер группировки BlackHatSect0r && DXQRTXX оставался открытым для любого желающего. На диске лежало 4,9 ГБ в 9 299 файлах: собственный командно-контрольный сервер, написанный на
В каталоге расширений Visual Studio Code появился пакет language-pack-sol. Он устанавливает второе расширение из вложенного пакета расширения (VSIX). Внутри архива находится видеофайл.
Сервис email-рассылок Brevo отдавал вредоносный код посетителям собственного сайта и более чем ста тысяч клиентских ресурсов. Под удар попали интернет-магазины, медиа и некоммерческие организации, которые
Восемь расширений с восьми отдельных учётных записей издателей появились или обновились на Visual Studio Marketplace в течение десяти часов 24 и 25 октября 2026 года.
Обнаружено новое семейство вредоносных программ для Android под названием RatHat. Основная задача - кража денег и данных через заражённый смартфон. Следы разработки указывают на группу, которая, судя по косвенным признакам, работает из Китая.
