Новости: бэкдор

Обнаружен новый бэкдор SparroWocky от группировки FamousSparrow! Атаки на Латинскую Америку с августа 2025 года. Узнайте о возможностях и методах работы вредоносного ПО.

Остерегайтесь SparroWocky! Бэкдор, который кусается… Китайская группировка Salt Typhoon атакует Латинскую Америку новым бэкдором. Узнайте, как защититься.

Обнаружена кампания фишинга с использованием эксплойтов нулевого дня для Chrome и Windows. Атакующие из Китая развертывают бэкдор GRIMWEDGE. Защититесь от целевых атак, обновляя браузер и ОС.

Китайская хакерская группа использовала уязвимость в Sogou Input Method для установки бэкдора. Узнайте, как атака началась с вредоносной ссылки и как защитить свой компьютер.

Уязвимость StyleSmuggler в Adobe Commerce и Magento Open Source позволяет удаленно выполнять код. Обновите платформу и проверьте наличие бэкдоров. Защитите свой интернет-магазин от атак!

Узнайте, как VulnCheck обнаружила три скрытых бэкдора в прошивках маршрутизаторов ZBT. Импланты ENDLESSDOORS, DARKLANTERN и SPEAKINGSTONE позволяют удалённо управлять устройствами. Проверьте, не затронут ли ваш роутер, и примите меры.

Словакия закупила 279 камер NERO R-ONE для модернизации контроля дорожного движения, но обнаружила в них российские бэкдоры и уязвимости, позволяющие просматривать видео без пароля. Камеры отключены, назначен независимый аудит.

Узнайте о вредоносных версиях трех пакетов Rust (arrayref и других), опубликованных на crates.io 20 августа. Разберитесь, как бэкдор активировался при компиляции проекта. Проверьте, как инфраструктура атаки связана с кампаниями хакеров из КНДР, и следуйте рекомендациям по защите.

Apple возобновила судебную тяжбу с правительством Великобритании: подана новая жалоба против требования создать бэкдор в iCloud. Узнайте, чем грозит ослабление шифрования и как Apple защищает данные пользователей.

CERT/CC раскрыл критический бэкдор аутентификации, затрагивающий несколько версий прошивки маршрутизаторов Tenda. Уязвимость, отслеживаемая как CVE-2026-11405, предоставляет полный административный доступ без действительных учетных данных, и на данный момент патч от производителя отсутствует после того, как CERT не смог связаться с Tenda.