DIGINEWS

Новости: руткит

Скрытый руткит для F5 BIG-IP ставит под удар корпоративные шлюзы идентификации

Обнаружен новый руткит Linux, скрывающий веб-шеллы в F5 BIG-IP APM без записи на диск. Использует перехват функций и исправление кода для скрытного доступа. Защититесь от этой угрозы, проверяя системы на предмет компрометации до установки патчей.

Linux руткит F5 Big-Ip Apm кибербезопасность csoonline.com
Безопасность
10.09.2026
Shweta Sharma

apm, big-ip, csoonline.com, f5, Linux, кибербезопасность, руткит

Руткит для Windows теперь входит в состав бэкдора CoolClient, нацеленного на правительства

Группа APT HoneyMyte обновила бэкдор CoolClient, добавив руткит уровня ядра Windows. Проверьте конечные точки на подозрительные исключения Microsoft Defender и неожиданные файлы msagent или media_updaten.

Honeymyte Mustang Panda Coolclient руткит Kaspersky Apt neowin.net
Новости цифры
14.08.2026
Paul Hill

apt, coolclient, honeymyte, kaspersky, mustang panda, neowin.net, руткит

Новый вредонос превращает системы Linux в P2P-сети для атак

Злоумышленники нашли новый способ превращать системы Linux в скрытые центры распространения в цепочке поставок, устойчивые к блокировке. Исследователи Trend Micro раскрыли фреймворк QLNX — модульный RAT для Linux, использующий P2P-сеть для создания устойчивой сети заражения. — csoonline.com

Qlnx Linux Rat руткит P2p вредоносное по csoonline.com
Безопасность
06.05.2026
Shweta Sharma

csoonline.com, Linux, p2p, qlnx, rat, вредоносное ПО, руткит

Исследователи обнаружили вредоносное ПО для промышленного саботажа, появившееся за 5 лет до Stuxnet

Червь Stuxnet 2010 года установил прецедент киберсаботажа, но новое открытие SentinelOne указывает на то, что подобные операции велись еще в 2005 году. Исследователи обнаружили вредоносный фреймворк, нацеленный на инженерное ПО и повреждающий вычисления с плавающей запятой. — csoonline.com

киберсаботаж Stuxnet руткит Lua Sentinelone csoonline.com
Безопасность
30.04.2026
Lucian Constantin

csoonline.com, lua, sentinelone, stuxnet, киберсаботаж, руткит

Государственный субъект атакует 155 стран в рамках шпионской операции «Shadow Campaigns»

Новая группа кибершпионажа, связанная с государством и отслеживаемая как TGR-STA-1030/UNC6619, провела глобальную операцию «Shadow Campaigns», в ходе которой атаковала государственную инфраструктуру в 155 странах. Методы включают фишинг, эксплойты и новый руткит для Linux. — bleepingcomputer.com

кибершпионаж Tgr-Sta-1030 Unc6619 Shadow Campaigns вредоносное по руткит bleepingcomputer.com
Безопасность
07.02.2026
Bill Toulas

bleepingcomputer.com, shadow campaigns, tgr-sta-1030, unc6619, вредоносное ПО, кибершпионаж, руткит