В августе 2026 года Корею накрыла волна целевых атак через файлы-ярлыки
В августе 2026 года на организации и частных пользователей Южной Кореи обрушилась волна целевых атак. Доставляли их обычные письма, но адресованные конкретному человеку.
- Обо мне
- Статистика
Последние публикации
Cisco Talos связала с Китаем серию атак UAT-11587 на госструктуры восьми стран Азии
С сентября 2025 года по июль 2026 года не менее 350 устройств в восьми странах Азии попали под целевые атаки, которые отслеживают под обозначением UAT-11587. Целями становились оборонные ведомства, аппараты
Уязвимость в панели cPanel привела к заражению хостинг-серверов Mirai и всплеску сканирования telnet во втором квартале 2026 года
Во втором квартале 2026 года объём трафика, приходящегося на один сетевой адрес, вырос примерно на 59% к предыдущему кварталу. Причина - массовое заражение серверов облачных и хостинговых провайдеров программой
Группировка Meowciety403 торгует украденными данными компаний в ОАЭ, Сингапуре и Германии
С августа 2026 года действует группировка Meowciety403, известная также как Nekoneko200. Она зарабатывает на краже корпоративной информации и последующем вымогательстве.
SharpPanda сменила приманки, но сохранила архитектуру загрузчика для атак на госсектор
В мае и июне 2026 года по почте разошлись два документа Word с одинаковой начинкой. Открывший их пользователь видел либо конфиденциальную аналитическую записку о визите президента США в Китай, либо проект
"Aurora" шифрует серверы виртуализации VMware и использует ИИ-агента для взлома сетей жертв
С апреля 2026 года группировка Aurora, распространяющая программу-вымогатель, атакует серверы виртуализации VMware ESXi. Один такой сервер обслуживает десятки виртуальных машин компании, поэтому остановка
Атаки на открытые промышленные контроллеры в США привели к потере давления воды и подтоплениям
С 27 июля 2026 года коммунальные предприятия водоснабжения и водоотведения как минимум в семи штатах США сообщили об атаках на промышленные контроллеры, подключённые к интернету.
ClingSTUN превращает уязвимые сетевые устройства в прокси-узлы через публичные STUN-сервисы
ClingSTUN - вредоносная программа для Linux, которую находят на маршрутизаторах, камерах, видеорегистраторах и панелях управления промышленного оборудования. Она закрепляется в устройстве надолго и превращает его в управляемый прокси-узел.
LxBase RAT атакует российские компании под видом деловой переписки из Казахстана
С июля по сентябрь 2026 года российские организации из разных отраслей получали фишинговые письма с архивом во вложении. За открытием файла следовало заражение трояном LxBase RAT.
Вредоносное ПО выдавали за установщик KakaoTalk и продвигали через поисковую выдачу
Поддельный установщик мессенджера KakaoTalk распространяется через поисковые системы. Человек вводит привычный запрос, видит знакомое название в верхних строках выдачи и скачивает файл с чужого сайта.