ESET обнаружила Cereal в Exchange госорганизаций Казахстана и Румынии: заражённый сервер стал командным центром Turla.
Microsoft показала, как внедрить бэкдор в ИИ-модель, изменив менее 10 нейронов.
Исследователи XLab обнаружили бэкдор cwpdoor в подменённом веб-сервере Control Web Panel. Он выполняет команды из HTTP-запросов, которые не попадают в журнал доступа.
МВД России сообщило о пресечении деятельности хакерской группы VasyGrek и ликвидации её инфраструктуры. В отношении фигурантов возбуждены уголовные дела.
Злоумышленники подменили скрипты лаунчера NIKKE для Windows и распространяли бэкдор. Команда игры выпустила исправление 4 ноября.
По предварительной оценке OPSSHIELD, через обновления cPGuard злоумышленник распространил бэкдор и забрал 32 файла с данными серверов.
Google отключила ботнет из более чем 1,3 млн Android-устройств, преимущественно ТВ-приставок.
Вредоносная версия расширения Claude Code около 11 часов распространялась через магазин Cursor и пыталась установить SSH-бэкдор.
Злоумышленники вернули на Hugging Face модели с майнерами и бэкдорами после удаления их репозиториев. Pluto Security обнаружила 31 такой репозиторий в семи аккаунтах.
С июля 2025 года злоумышленники внедрили вредоносный JavaScript в 953 интернет-магазина. Загрузчик отличает покупателей от сканеров и скрывает от последних вредоносную активность.
Арендуемый uCreator может перехватывать пароль 2FA в подменённом Telegram и клонировать аккаунты WeChat через свой контейнер.
ESET описала атаку с MythicRatatoskr: сервер управления скрыли в Yggdrasil, а данные стерли через Active Directory.
Злоумышленники захватили 333 выходных узла Tor и перехватывали SSH-соединения. Пароли могли украсть у тех, кто принял подменный ключ сервера и ввёл пароль при входе через Tor.
APT28 атаковала три организации в двух странах НАТО, похищала учётные данные и запускала вредоносный код прямо в памяти.
Злоумышленники используют украденные ключи UpdraftCentral для установки бэкдоров на сайты WordPress. Под угрозой могут оказаться около 400 тыс. сайтов.
