#кибершпионаж
-
Китайская группировка Vapor Panda атаковала более 200 организаций с помощью ИИ-фреймворка ARTEX
CrowdStrike сообщает, что связанная с Китаем группа Vapor Panda применяет агентный фреймворк ARTEX на базе языковых моделей, чтобы вести десятки вторжений одновременно небольшими силами.
-
Связанная с Китаем группировка Warp Panda скрывала свои действия через уязвимость нулевого дня в VMware ESX
CISA добавило в каталог эксплуатируемых уязвимостей брешь CVE-2026-41709 в VMware ESX. По данным CrowdStrike, группировка Warp Panda использовала её как уязвимость нулевого дня, чтобы оставлять меньше следов в журналах аудита при атаках на юридические компании США.
-
Через уязвимость в Cisco SD-WAN хакеры внедряли KeyDrift — вредонос для кражи ключей шифрования
Cisco Talos описала вредоносную программу KeyDrift, которую злоумышленники устанавливали на управляющие узлы Catalyst SD-WAN через критическую уязвимость CVE-2026-20127. Её задача — копировать AES-ключи, которыми шифруется трафик между площадками.
-
Volt Typhoon провела четыре кампании с уязвимостями нулевого дня через скрытую сеть Silent Train
Black Lotus Labs (Lumen Technologies) связала с группировкой Volt Typhoon ныне нарушенную скрытую сеть Silent Train. Она состояла из постоянно сменяемых цепочек взломанных роутеров, IoT-устройств и корпоративного оборудования, и через неё группировка атаковала уязвимости нулевого дня и сохраняла доступ к стратегически важным сетям США.
-
CERT-UA: злоумышленники захватывают камеры Dahua в Украине через P2P-сервис и слабую аутентификацию
Украинская команда реагирования на компьютерные инциденты предупредила о несанкционированном доступе к IP-камерам и видеорегистраторам Dahua. Главная лазейка — облачный P2P-сервис Easy4IP и предсказуемые серийные номера устройств.
-
Китайская группировка атаковала серверы BeyondTrust через уязвимость нулевого дня
Шпионская группа Armory Castle использовала критическую уязвимость в BeyondTrust Remote Support как «нулевой день» ещё в конце августа — за полтора месяца до выхода исправления.
-
США обещают до $10 млн за сведения о фигуранте взломов HAFNIUM
Госдепартамент готов выплатить до 10 миллионов долларов за информацию о гражданине Китая Чжан Юе, которого в США обвиняют в причастности к атакам на Microsoft Exchange Server 2021 года.
-
Linux-бэкдоры маскируются под почтовую защиту, чтобы прятаться в сетях Кореи и Тайваня
Исследователи Rapid7 описали семейство Linux-имплантов, которые выдают свой трафик за почтовые сервисы, а процессы — за компоненты популярных на региональном рынке продуктов SpamSniper и ShareTech.
-
TA419 охотится за американскими экспертами по политике ИИ через фишинг Microsoft
Связанная с Китаем кибершпионская группа маскируется под экономистов, политиков и сотрудника Anthropic, чтобы выманить учётные данные специалистов по регулированию искусственного интеллекта.
-
MI5: более 100 британских учёных помогали китайской разведке через подставной институт
Британская контрразведка выпустила беспрецедентное предупреждение: исследовательский центр CGTRI финансирует работу в интересах Министерства госбезопасности Китая, и многие учёные могли не знать, кто стоит за деньгами.
-
Китайская группа FamousSparrow атакует правительства Латинской Америки бэкдором SparroWocky
Исследователи ESET обнаружили новый модульный бэкдор SparroWocky, который связанная с Китаем группа FamousSparrow использует для кибершпионажа против госорганизаций Латинской Америки.
-
Red Heron взломала 13 организаций через уязвимость в Gitea
Предположительно китайская группировка Red Heron за считанные дни превратила публичный эксплойт для Gitea в автоматизированный инструмент и атаковала цели в шести странах.
-
Четыре шпионские группы за неделю взяли на вооружение один и тот же набор эксплойтов BlueMoon
Компания Proofpoint описала ранее неизвестный набор эксплойтов BlueMoon, объединяющий уязвимости Chrome и Windows. За считанные дни его начали применять сразу несколько кибершпионских группировок, преимущественно связанных с Китаем.
-
Fire Ant перебрался с гипервизоров на маршрутизаторы Cisco
Китайская кибершпионская группировка Fire Ant захватывает роутеры Cisco IOS XR, серверы TACACS и Linux-хосты, превращая их в платформы для перехвата трафика и кражи учётных данных, попутно ослепляя средства мониторинга защитников.
-
Минюст США уточнил формулировку: агентства были не жертвами китайских хакеров, а целями
Министерство юстиции США переписало пресс-релиз о кибероперации группы QTFY: ведомства теперь названы «целями», а не «жертвами» атак. Разница в словах указывает, что взломать удалось лишь часть организаций.
-
Уязвимость ownCloud использовали для кражи ядерных данных на Филиппинах
CISA внесла критическую брешь ownCloud в каталог эксплуатируемых уязвимостей после того, как китайскоязычная группа выкрала документы у филиппинского ядерного исследовательского центра.
-
HOOKEDGE: как APT28 прячет шпионаж в бесплатных вебхуках
Исследователи Recorded Future описали новый бэкдор российской группировки APT28, который атаковал дипломатов Румынии, Испании и Турции и маскирует управление под обычный сетевой трафик.
-
Российские хакеры взламывают аккаунты через Google OAuth и привязку устройств WhatsApp
Google Threat Intelligence Group описала три кластера предполагаемого российского кибершпионажа, которые злоупотребляют легитимными механизмами аутентификации, чтобы захватывать личные аккаунты дипломатов, учёных и оборонных специалистов.
-
Взломанный портал полиции Белуджистана использован в кампаниях кибершпионажа
Исследователи кибербезопасности раскрыли детали продолжительной шпионской операции против ряда правоохранительных организаций Пакистана. Атаки, приписываемые группировкам, связанным с Китаем и Индией, велись с февраля 2024 по апрель 2026 года.
-
Хакеры используют уязвимость в Roundcube для слежки за учёными
Связанная с Китаем группировка атакует уязвимые серверы Roundcube в университетах США и Канады, похищая учётные данные и устанавливая бэкдоры.