Новости: thehackernews.com

Google вывела из строя ботнет из 1,3 млн Android-устройств, в основном ТВ-приставок, из-за бэкдора от производителя Videostrong. Устройства использовались для мошенничества и кражи трафика. Бэкдор остается на приставках, удаление невозможно без действий производителя.

Исследователи Palo Alto Networks Unit 42 обнаружили кампанию кибершпионажа CL-UNK-1211, нацеленную на Linux-инфраструктуру госорганов. Злоумышленники используют ИИ для генерации вредоносного кода, разведки и эксфильтрации данных, сочетая традиционные методы с новыми технологиями.

Исследователи раскрыли кампанию кибершпионажа, нацеленную на Израиль и Курдистан, проводимую связанной с Ираном группой DarkBlinders. Атаки используют фишинг и вредоносное ПО, маскируясь под IT-отдел аэропортов Дубая и предлагая задачи по программированию.

Две критические уязвимости в Langflow позволяют удаленному злоумышленнику без учетной записи обойти аутентификацию или выполнить произвольный код. Уязвимости затрагивают версии с 1.0.0 по 1.12.8. Исправление доступно в версии 1.13.0.

Атакующие выдавали себя за службу поддержки в Microsoft Teams, получая удаленный доступ к ПК сотрудников. Затем они использовали небезопасные настройки AD CS для получения сертификатов входа для привилегированных учетных записей, включая контроллер домена. Microsoft расследовала два таких инцидента, один из которых привел к утечке данных.

Исследователи обнаружили новый Windows-стилер VOLTA-AUTODOXER, использующий LLM для оценки украденных данных. Зловред собирает пароли, куки, платежные данные и другую информацию, ранжируя ее по ценности для монетизации.

Критическая уязвимость в LXD и MicroCloud от Canonical позволяла злоумышленникам выдавать себя за доверенных клиентов, получая доступ к кластеру и виртуальным машинам. Уязвимость CVE-2026-112816 с максимальным баллом CVSS 10.0 исправлена.

Исследователи Kaspersky выявили сложную цепочку заражения NetamLoader, нацеленную на правительственные организации Азии. Атака использует кастомную сборку Windows 10 и внедрение AppDomainManager для загрузки вредоносного кода. Обнаружен один пострадавший в Азии, предположительно Китай.

Хакеры использовали вредоносный скрипт на сайте Polymarket для кражи средств трейдеров 29 октября. Ущерб составил около $2,64 млн. Компания возмещает пострадавшим $3,9 млн. Узнайте, как произошла атака и какие меры предосторожности следует соблюдать.

ФБР США обвинило северокорейскую хакерскую группу TraderTraitor (Jade Sleet) в краже более 6 млрд долларов в криптовалюте. Злоумышленники использовали вредоносное ПО и социальную инженерию для атак на индустрию Web3.0.