Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
За период с 19 по 25 октября 2026 года в открытом интернете обнаружили 169 серверов управления (C2). Наблюдение охватывало инфраструктуру платформ, которые применяют для удалённого управления скомпрометированными
Каркас VoidShadow, обнаруженный компанией Unit 42, даёт злоумышленнику полный удалённый контроль над захваченным компьютером. Инструмент собран по модульному принципу, поэтому его владелец подключает только нужные части.
С февраля 2023 года по июль 2026 года в корпоративных сетях Азии и Южной Америки действовала неизвестная ранее вредоносная программа BambooToken. Она заражает компьютеры под управлением Windows и Linux
С мая 2025 года действует операция REF9334, нацеленная на клиентов бразильских банков. За пятнадцать месяцев её участники провели семь кампаний, а используемый ими набор инструментов получил название KREMLIN.
Две критические уязвимости удалённого выполнения кода в ядре PHP, получившие общее название PHP2Shell, стали публично известны 21 октября 2026 года. Уже в первые двое суток после раскрытия в сети наблюдались
С марта 2025 года в англоязычных странах действует вредоносная кампания, нацеленная на компьютеры под управлением Windows. Атакующие заражают обычные сайты на WordPress и обманом заставляют посетителей запустить чужой код на своей машине.
21 октября 2026 года разработчики PHP выпустили экстренные обновления, закрывающие две уязвимости - CVE-2026-109618 и CVE-2026-109619. Исследователи объединили их под общим названием PHP2Shell.
В закрытом канале I2P 22 октября 2026 года два оператора распределяли задачи по подготовке к эксплуатации уязвимостей PHP, объединённых названием PHP2Shell. Подтверждено, что речь идёт о подготовке: успешных
Эксплуатация двух уязвимостей PHP2Shell началась раньше официального раскрытия технических сведений и не остановилась после выхода патчей. Попытку использования зафиксировали ещё до публикации деталей
