С декабря 2025 года по сентябрь 2026 года в сети работала крупная инфраструктура из нескольких десятков серверов. Узлы выдавали себя за государственные и корпоративные ресурсы стран Центральной Азии.
С августа 2026 года группировка APT36 снова атакует государственные и оборонные организации Индии и Афганистана. Кампания получила название Operation RapidRust. За несколько недель арсенал сменился почти полностью.
В скриптах системы поддержки Udesk обнаружен посторонний код, который доставляет в страницу вторую полезную нагрузку. Она читает cookie, веб-хранилища и содержимое отправляемых форм, а на страницах пополнения
Операционный сервер группировки BlackHatSect0r && DXQRTXX оставался открытым для любого желающего. На диске лежало 4,9 ГБ в 9 299 файлах: собственный командно-контрольный сервер, написанный на
В каталоге расширений Visual Studio Code появился пакет language-pack-sol. Он устанавливает второе расширение из вложенного пакета расширения (VSIX). Внутри архива находится видеофайл.
Сервис email-рассылок Brevo отдавал вредоносный код посетителям собственного сайта и более чем ста тысяч клиентских ресурсов. Под удар попали интернет-магазины, медиа и некоммерческие организации, которые
Восемь расширений с восьми отдельных учётных записей издателей появились или обновились на Visual Studio Marketplace в течение десяти часов 24 и 25 октября 2026 года.
Обнаружено новое семейство вредоносных программ для Android под названием RatHat. Основная задача - кража денег и данных через заражённый смартфон. Следы разработки указывают на группу, которая, судя по косвенным признакам, работает из Китая.
Автоматизированный сканер эксплуатирует уязвимость CVE-2026-102785 в обработчике изображений YOOtheme Pro и записывает на серверы файлы, позволяющие выполнять команды.
Папка с файлами, открытая для доступа из интернета, раскрыла инфраструктуру VectraRAT. Речь идёт о платформе вредоносного ПО, которую сдают в аренду от 250 долларов в месяц.
