Сегодня в ТОП-5 — ValleyRAT маскируется под рекламное ПО для атак на пользователей, группировка Toy Ghouls создала собственные бэкдоры для управления через MQTT и Element, компрометация инфраструктуры Coder привела к распространению вредоносных Terraform-модулей, критическая уязвимость в Elementor Pro активно эксплуатируется для загрузки веб-шеллов, критическая уязвимость в JFrog Artifactory эксплуатируется для получения прав администратора.
Сегодня в ТОП-5 — GOFFEE обновляет арсенал: WarpRAT и PowerTaskel v2 в новых атаках, в теме WordPress Avada обнаружена уязвимость для удалённого выполнения кода, атака GPUThor позволяет захватить хост через CUDA-ядра, критические 0-day-уязвимости в ПО PaperCut позволяют захватить сервер, уязвимости в Next.js позволяют выполнить код на сервере.
Сегодня в ТОП-5 — Clop возвращается с кастомным имплантом в рамках кампании по массовому вымогательству, ошибка Microsoft Entra ID (CVSS: 10.0) позволяет удалённо выполнить код, StopAndProtect использует почти 2000 взломанных сайтов WordPress, уязвимости NetScaler ADC и NetScaler Gateway, новые инструменты Armored Likho.
Сегодня в ТОП-5 — Cisco предупреждает об активной эксплуатации критических уязвимостей в ClamAV, новая схема мошенничества сочетает Android-трояны и кражу данных NFC, Kimwolf v7: обновленный Android-ботнет с HTTP/2-маскировкой, вредоносные SIM-карты могут взламывать смартфоны и промышленное оборудование, атака Plug and Pwn может захватить права SYSTEM.
Сегодня в ТОП-5 — массовая атака на цепочку поставок npm ChainDrop привела к заражению сотен пакетов, активно эксплуатируется критическая уязвимость N-able N-central, TP‑Link устраняет уязвимости в Omada ZTP, позволяющие хакерам взламывать сети, фишинг Microsoft 365 AitM перехватывает учётные записи для сбора писем о зарплате и финансах, 18-летняя ошибка SCTP в Linux позволяет локальным пользователям получить root-права.
Сегодня в ТОП-5 — критическая проблема безопасности затрагивает локальную версию TeamCity, GOFFEE атакует технологический сектор через поврежденные документы, новая уязвимость позволяет запускать команды ОС от имени процесса n8n, найдена уязвимость обхода аутентификации Check Point SmartConsole, два взломанных npm-пакета joyfill запускают RAT при импорте в Node.js.
