бэкдор

2 ноября злоумышленники получили доступ к системе обновлений cPGuard и распространили вредоносный скрипт среди серверов под управлением Linux. Вредоносный код устанавливал бэкдор и собирал хэши паролей, а также другие конфиденциальные данные. Атака затронула версии cPGuard с 5.88.12 по 5.88.19...

Популярный плагин, который скачали миллионы пользователей, оказался уязвимым для скрытого бэкдора. Эксперты CERT-EU продемонстрировали опасный сценарий эксплуатации этой уязвимости. Для запуска атаки злоумышленникам достаточно было использовать обычную фразу, которая не вызывала подозрений у...

Китайская группа кибершпионажа FamousSparrow, связанная с государственными структурами, начала использовать новый бэкдор SparroWocky для атак на страны Латинской Америки. Этот вредоносный инструмент был замечен в действии с августа 2025 года. SparroWocky представляет собой модульный бэкдор...

Китайская хакерская группа UTA0560 проводит целенаправленные атаки на неправительственные организации, используя цепочку уязвимостей в Google Chrome и Microsoft Windows. Атака начинается с фишинговых писем, содержащих ссылки на легитимный сайт университета США, который подвержен уязвимости...

Исследователи Rapid7 обнаружили ранее неизвестный набор инструментов, встроенный в скомпрометированные версии балансировщика нагрузки HAProxy. Этот бэкдор, названный Ted, был найден в системах двух южнокорейских организаций из автомобильного и медиасекторов. Злоумышленники внедрили вредоносный...

Исследователи кибербезопасности обнаружили новую серию атак на правительственные и дипломатические организации в Румынии, Испании и Турции. Атаки связаны с использованием ранее неизвестного бэкдора HOOKEDGE, который распространяется через документы Microsoft Word с макросами. Злоумышленники...

В нескольких версиях прошивки китайского производителя сетевого оборудования Tenda обнаружен недокументированный бэкдор, позволяющий получить административный доступ к веб-интерфейсу управления устройствами. Уязвимость CVE-2026-11405 позволяет злоумышленникам обходить проверку пароля и получать...

Китайская хакерская группа CL-STA-1062 использует новый бэкдор TinyRCT для атак на государственные структуры и критическую инфраструктуру в Юго-Восточной Азии. Группа активно применяет как открытые инструменты, такие как SoftEther VPN и Mimikatz, так и собственные разработки. TinyRCT позволяет...

С апреля 2026 года новый скрытный бэкдор Mistic используется в атаках на организации из сфер страхования, образования, IT и профессиональных услуг. Бэкдор, также известный как MLTBackdoor, связан с брокером начального доступа KongTuke и распространяется вместе с ModeloRAT, Python-трояном. Mistic...

Группа хакеров DragonForce применяет удалённый троян Backdoor.Turn для маскировки командного трафика через инфраструктуру Microsoft Teams. Троян использует анонимные токены Teams и легитимные серверы TURN для установки соединения с сервером управления. Атака была направлена на крупную...