Новости: apt

Уязвимость в APT (CVE-2026-109518) позволяет злоумышленникам устанавливать вредоносные пакеты с правами root в Debian и Ubuntu. Исправления выпущены, но требуется обновление и проверка настроек.

Уязвимость в APT для Debian и Ubuntu позволяет злоумышленнику подменить пакет своим кодом, который затем выполняется с правами root. Атака возможна при повторной загрузке пакетов. Исправления уже выпущены.

Обнаружена новая китайская хакерская группа Bronze Sandcastle, использующая Sandboxie DLL sideloading для атак на Азию и Африку с 2025 года. Узнайте о методах, целях и защите от этой угрозы.

Исследователи раскрыли APT-кампанию против Тайваня: украдены учетные данные Google и коды MFA. Атака использует AI и QR-фишинг. Защитите свои аккаунты!

SideCopy атакует учебные заведения Индии! Узнайте, как злоумышленники используют mshta.exe и RAT для обхода защиты. Защитите свои данные от новых угроз!

Отзыв токенов больше не является надежным способом защиты от угроз. Узнайте, как GraphWorm использует OneDrive для обхода стандартных процедур реагирования и как адаптировать свои методы обнаружения.

Группа APT HoneyMyte обновила бэкдор CoolClient, добавив руткит уровня ядра Windows. Проверьте конечные точки на подозрительные исключения Microsoft Defender и неожиданные файлы msagent или media_updaten.

Узнайте, зачем Google переименовала хакерские группы, отказавшись от APT-схемы. Разберитесь в новой системе именования, отслеживании угроз и важности единых кодовых названий для кибербезопасности.

NCSC и партнеры предупредили о новой фишинговой технике против пользователей Zimbra, но группировка Laundry Bear уже переключилась на эксплуатацию критической XSS-уязвимости в Outlook Web Access. Узнайте, как работает имплант OWAReaper и почему он опасен.

Иранская шпионская группа MuddyWater (Seedworm) маскируется под банду программ-вымогателей Chaos в новой волне атак на предприятия. Цель — кража данных, а не шифрование. Атаки используют социальную инженерию и MFA для сбора данных. — csoonline.com