ТОП-5 ИБ‑событий недели по версии Jet CSIRT

Сегодня в ТОП-5 — ValleyRAT маскируется под рекламное ПО для атак на пользователей, группировка Toy Ghouls создала собственные бэкдоры для управления через MQTT и Element, компрометация инфраструктуры Coder привела к распространению вредоносных Terraform-модулей, критическая уязвимость в Elementor Pro активно эксплуатируется для загрузки веб-шеллов, критическая уязвимость в JFrog Artifactory эксплуатируется для получения прав администратора.