Cyber
Хакеры используют уязвимость Cisco SD-WAN для распространения вредоносного ПО KeyDrift
Группировка UAT-11473 атакует контроллеры Cisco Catalyst SD-WAN через уязвимость CVE-2026-20127 для внедрения бэкдора KeyDrift.
Тег
#Malware
Последние новости, разборы и полезные материалы по теме Malware — TECC.UZ.
18 материалов
Cyber
UEFI-бутkit BlackX эксплуатирует уязвимость Baton Drop для обхода Secure Boot
Новый UEFI-бутkit BlackX, обнаруженный в рамках шпионской кампании в начале 2026 года, обошел Secure Boot с помощью старой уязвимости Baton Drop.
Cyber
Бюджетные Android-смартфоны поставляются с рекламным и прокси-вредоносом
В прошивке недорогих Android-телефонов обнаружили вредоносную кампанию Midnight Mimosa, превращающую устройства в прокси-серверы.
Cyber
Вредоносная кампания FakeGit вернулась с 17 610 фальшивыми репозиториями на GitHub
На GitHub обнаружено более 17 тысяч поддельных репозиториев, распространяющих вредоносное ПО SmartLoader и инфостилер StealC.
Cyber
Некоторые недорогие Android-смартфоны поставляются с предустановленным вредоносным ПО
Новые исследования показывают, что бюджетные Android-телефоны продаются с уже встроенным опасным вредоносным ПО под названием Midnight Mimosa.
Cyber
Российские хакеры используют новую технику RedFlick для распространения вредоносного ПО
Группировка Star Blizzard задействовала новую тактику установки вредоносного ПО под названием RedFlick для развертывания своего бэкдора CosmicPulse.
Cyber
Хакеры эксплуатируют уязвимость нулевого дня Citrix NetScaler для установки веб-шеллов
Специалисты по кибербезопасности зафиксировали атаки с использованием уязвимости нулевого дня в Citrix NetScaler для развертывания вредоносного ПО.
Cyber
Фейковый LastPass Authenticator на GitHub распространяет стиллер Rapuncel
Злоумышленники используют оптимизированные под SEO репозитории GitHub для маскировки под известное ПО и распространения нового инфостиллера Rapuncel.
Cyber
Атака на цепочку поставок Brevo привела к внедрению вредоносных скриптов ClickFix на сайтах клиентов
Компания Brevo подтвердила инцидент безопасности: злоумышленники похитили API-ключ Cloudflare и внедрили вредоносные скрипты ClickFix на свои сайты и в JS-файлы клиентов.
Cyber
Вредоносное ПО обходит проверки браузеров для принудительной установки расширений Chrome и Edge
Активная с середины 2025 года банковская вредоносная кампания использует набор инструментов KREMLIN для внедрения опасных расширений, крадущих конфиденциальные данные.
Cyber
Злоумышленники внедрили бэкдор в плагин Admin Menu Editor Pro для WordPress
В результате взлома сайта разработчика популярного плагина Admin Menu Editor Pro злоумышленники распространили зараженные обновления, затронувшие около 1500 сайтов.
Cyber
Новый Android-вирус шифрует файлы, крадет данные и запугивает жертв
Опасный вредоносный софт Mantax Otax сочетает в себе функции вируса-вымогателя и шпионской программы, атакуя мобильные устройства.
Cyber
Sleepwalker: пассивный бэкдор с собственным языком команд
Специалисты по безопасности обратили внимание на новый пассивный бэкдор под названием Sleepwalker, обладающий уникальным языком команд.
Cyber
Android-вредонос ToxicPanda использует разрешения VPN для блокировки Google Play
Вредоносное ПО ToxicPanda получило новые функции, расширив список целей до 349 приложений и добавив поддержку 167 удаленных команд.
Cyber
Хакеры заражают автомобильные Android-магнитолы вредоносным ПО
Атака на цепочку поставок автомобильных головных устройств на базе Android использует легитимные приложения для распространения прокси-ботнетов и рекламы-мошенничества.
Cyber
Хакеры используют баннеры FTP-серверов для распространения нового вредоносного ПО для Windows
Злоумышленники злоупотребляют баннерами FTP для скрытия команд, доставляющих два ранее не задокументированных трояна удаленного доступа E4del и PINHOLE.
Cyber
Хакеры взломали Rust-библиотеку arrayref для распространения вредоносного ПО
Злоумышленники скомпрометировали учетную запись мейнтейнера популярного Rust-пакета arrayref, внедрив зловред, запускающийся прямо во время компиляции.
Cyber
Группировка Clop создала кастомный веб-шелл для атак на данные Windchill
Злоумышленники разработали специальный Java веб-шелл, нацеленный на серверы PTC Windchill и FlexPLM, для кражи конфиденциальной корпоративной информации.