← Архив
#malware
Под выбранные фильтры ничего не нашлось.
день целиком 1 новостьstory
день целиком 1 новостьstory
день целиком 2 новостиstories
- Безопасность CWPdoor: бэкдор в подменённой панели CWP, рядом с Ebury и сотнями тысяч открытых панелейCWPdoor: a backdoor inside a trojanized CWP panel, alongside Ebury and hundreds of thousands of exposed panels XLab нашла Linux-бэкдор CWPdoor внутри подменённой версии панели CentOS Web Panel: он молчит и отвечает только на специально сформированные зашифрованные запросы. Рядом обнаружился Ebury, а в интернете открыто больше 340 тысяч панелей CWP.XLab found CWPdoor, a Linux backdoor inside a trojanized build of CentOS Web Panel: it stays silent and answers only crafted encrypted requests. It shipped alongside Ebury, and more than 340,000 CWP panels are exposed online.
- Безопасность Nova: 177 организаций в 45 странах и отключение защиты перед шифрованиемNova: 177 organisations in 45 countries, with defences disabled before encryption Группировка Nova (бывшая RALord) заявила о 177 атаках в 45 странах и 10 отраслях, включая всплеск из 74 жертв за три месяца. Шифратор написан на Rust, отключает Microsoft Defender, чистит журналы событий и удаляет теневые копии, чтобы осложнить восстановление.The Nova group (formerly RALord) claims 177 attacks across 45 countries and 10 sectors, including a surge of 74 victims in three months. Its encryptor is written in Rust, disables Microsoft Defender, clears event logs and deletes shadow copies to complicate recovery.
день целиком 1 новостьstory
день целиком 1 новостьstory
день целиком 2 новостиstories
- Безопасность Qilin перешла на автоматические атаки: сканирует Active Directory и идёт на VMware ESXiQilin moved to automated attacks: it scans Active Directory and moves on VMware ESXi Анализ Seqrite показывает, что Qilin (Agenda) перестала быть ручной операцией: теперь это восьмифазный автоматизированный конвейер от проверки учётных данных до массового шифрования и антифорензики. Цели — больницы, производство и технологические компании.Seqrite's analysis shows Qilin (Agenda) is no longer a manual operation: it is now an eight-phase automated pipeline from credential checks to mass encryption and anti-forensics. Healthcare, manufacturing and technology firms are the targets.
- Безопасность Эксплуатируется StyleSmuggler: через дыру в Magento ставят PSK Agent RAT и превращают магазины в плацдармStyleSmuggler: a Magento flaw is used to drop PSK Agent RAT and turn stores into footholds Imperva описала кампанию StyleSmuggler: через CVE-2026-75650 атакуют Magento и Adobe Commerce, ставят веб-шеллы и RAT PSK Agent, а успех проверяют через DNS. Пострадавшие есть в Западной Европе, Северной Америке и Азиатско-Тихоокеанском регионе.Imperva described the StyleSmuggler campaign: CVE-2026-75650 is used against Magento and Adobe Commerce to plant web shells and the PSK Agent RAT, with success confirmed via DNS. Victims are reported in Western Europe, North America and Asia-Pacific.
день целиком 1 новостьstory
день целиком 3 новостиstories
- Безопасность Важно В маркетплейсе Cursor подменили расширение Claude Code: внутрь вшили SSH-бэкдорClaude Code extension was tampered with in the Cursor marketplace and shipped an SSH backdoor 29 октября в маркетплейсе Cursor около 11 часов были доступны вредоносные версии Anthropic.claude-code 2.1.312 и 2.1.313 для Windows и macOS. Расширение собирало данные о хосте, добавляло чужой SSH-ключ и пыталось поднять обратный туннель.For about 11 hours on 29 October, the Cursor marketplace served malicious builds of Anthropic.claude-code 2.1.312 and 2.1.313 for Windows and macOS. The extension collected host data, added an attacker SSH key and tried to open a reverse tunnel.
- Безопасность Coruna и DarkSword: zero-click эксплойты для iPhone распространяли через 608 доменовCoruna and DarkSword: zero-click iPhone exploits spread through 608 domains Zimperium обнаружила 608 доменов, раздававших эксплойты Coruna и DarkSword для iOS, и 21 сервер телеметрии. Цепочки работают без клика: жертве достаточно открыть ссылку в Safari, а на iOS 18 атака доходит до системного mediaplaybackd.Zimperium found 608 domains delivering Coruna and DarkSword iOS exploits and 21 telemetry servers. The chains need no click: opening a link in Safari is enough, and on iOS 18 the attack reaches the mediaplaybackd system daemon.
- Безопасность Kairos: новый DDoS-ботнет захватывает Linux-устройства через Telnet с пустым паролем rootKairos: a new DDoS botnet takes Linux devices through Telnet with an empty root password Nozomi Networks описала Kairos — Go-ботнет, который логинится в Telnet под root без пароля и превращает устройство в узел DDoS. Никакого zero-day нет: эксплуатируется базовая ошибка конфигурации.Nozomi Networks has documented Kairos, a Go botnet that logs in to Telnet as root with no password and turns the device into a DDoS node. There is no zero-day: it exploits a basic configuration mistake.
день целиком 2 новостиstories
- Безопасность Эксплуатируется KeyDrift: через дыру в Cisco SD-WAN крали ключи шифрования межфилиального трафикаKeyDrift: Cisco SD-WAN flaw used to steal keys that encrypt inter-site traffic Cisco Talos описала вредонос KeyDrift. Его ставили на контроллеры Catalyst SD-WAN через CVE-2026-20127 (CVSS 10.0), чтобы копировать AES-ключи между площадками. Инфраструктура группировки пересекается с сетью Silent Train.Cisco Talos detailed KeyDrift, malware planted on Catalyst SD-WAN controllers via CVE-2026-20127 (CVSS 10.0) to copy the AES keys used between sites. The group's infrastructure overlaps with the Silent Train network.
- Безопасность Фальшивые модели Qwen2 на Hugging Face снова майнят на GPU-серверах инференсаFake Qwen2 models on Hugging Face are back, mining crypto on GPU inference hosts Pluto Security нашла 31 вредоносный репозиторий под видом маленьких тестовых чекпойнтов Qwen2. Через trust_remote_code они ставят майнер и бэкдоры на серверы Xinference и GPUStack. Вторая волна появилась через несколько дней после удаления первой.Pluto Security found 31 malicious repositories posing as tiny Qwen2 test checkpoints. Via trust_remote_code they drop a miner and backdoors on Xinference and GPUStack hosts. A second wave appeared days after the first was taken down.
день целиком 2 новостиstories
- Безопасность Взлом Onamae Desktop Cloud: вредонос мог попасть на 26 739 серверов, сервис отключёнOnamae Desktop Cloud hacked: malware may be on 26,739 servers, service shut down Японский VPS-сервис GMO Internet для автоматической торговли на Форекс подвергся взлому: злоумышленник установил вредоносные программы в клиентские окружения. С 21 октября все серверы поэтапно выключены, дата восстановления не названа.GMO Internet's Japanese VPS service for automated forex trading was breached, with an attacker installing malware in customer environments. All servers have been shut down in stages since October 21, with no restart date given.
- Безопасность Lazarus начала прятать доставку вредоносов за постквантовой криптографиейLazarus now hides malware delivery behind post-quantum cryptography Kaspersky описала кампанию FlashHole против южнокорейских компаний: обновлённый LPEClient согласует ключи с C2 по ML-KEM-1024. Квантового компьютера у группировки нет — цель в том, чтобы затруднить анализ трафика и скрыть следующие стадии.Kaspersky detailed the FlashHole campaign against South Korean companies, in which an updated LPEClient negotiates keys with its C2 using ML-KEM-1024. The group has no quantum computer — the goal is to hamper traffic analysis and hide later stages.