Новости: бэкдор

Атака на cPGuard: злоумышленник взломал систему обновлений и распространил вредоносный скрипт на серверы Linux. Скрипт устанавливал бэкдор и крал конфиденциальные данные. Обновление до версии 5.88.25+ устраняет угрозу, но требует смены паролей.

Пресеките угрозу: коалиция с Google и полицией Японии заблокировала ботнет XCPE из 1,3 млн Android-устройств. Узнайте, как Videostrong встраивала бэкдор в прошивку TV-приставок.

Google вывела из строя ботнет из 1,3 млн Android-устройств, в основном ТВ-приставок, из-за бэкдора от производителя Videostrong. Устройства использовались для мошенничества и кражи трафика. Бэкдор остается на приставках, удаление невозможно без действий производителя.

Исследователи кибербезопасности обнаружили вредоносное ПО в расширении Claude Code для VS Code на Cursor Marketplace. Уязвимость позволяла установить SSH-бэкдор. Cursor временно отключил маркетплейс для устранения угрозы, затронувшей до 5000 пользователей.

Атака на цепочку поставок скомпрометировала пакет Python LiteLLM 1.107.0. Похищены учетные данные и бэкдор. Пакет помещен в карантин. Отозвите и замените учетные данные.

Взломан сайт TeamUpdraft! Узнайте, как злоумышленники получили доступ к ключам подключения и установили бэкдоры на WordPress. Примите меры для защиты своих сайтов и данных.

Обнаружены вредоносные копии Rank Math PRO! Установившие их сайты считаются скомпрометированными. Немедленно удалите зараженные файлы и установите чистую версию 3.0.124. Смените все пароли и учетные данные.

Защититесь от бэкдора в AOMEI Backupper! Узнайте, как злоумышленники использовали уязвимость в обновлениях для установки вредоносного ПО. Проверьте свои системы и заблокируйте инфраструктуру атакующих.

Исследователи обнаружили бэкдор SC для WordPress, который использует “самовосстанавливающуюся сеть” для постоянного заражения. Узнайте, как он скрывается, использует блокчейн и восстанавливается из восьми мест. Защитите свой сайт!

Обнаружен новый бэкдор SparroWocky от группировки FamousSparrow! Атаки на Латинскую Америку с августа 2025 года. Узнайте о возможностях и методах работы вредоносного ПО.