На этой неделе кибермир снова горел: куча компаний экстренно патчили старые серверы из-за возвращения давно забытых уязвимостей, а хакеры нашли 0-day в Защитнике Windows, научившись ломать защитников...
Новый вариант ботнета Gafgyt, названный C0XMO, тихо распространяется, целясь в популярные DD-WRT роутеры. Через уязвимость в UPnP-сервисе хакеры получают полный контроль без пароля — твой роутер...
Китайские хакерские группировки перешли на использование масштабных ботнетов, созданных на базе взломанных роутеров и периферийных устройств. Национальный центр кибербезопасности (NCSC) выпустил...
Хакеры запустили новую кампанию ботнета Mirai, эксплуатирующую критическую уязвимость CVE-2025-29635 в роутерах D-Link DIR-823X. Проблема позволяет удаленно выполнять произвольный код на устройствах,...
Исследователи Akamai обнаружили два новых варианта Mirai-ботнета, которые атакуют роутеры и DVR через уязвимость CVE-2025-29635. Один из них, названный «tuxnokill», содержит странное сообщение...
Хакерская группировка The Gentlemen начала использовать прокси-вредонос SystemBC для атак в рамках своей RaaS-модели. Исследователи Check Point обнаружили C2-сервер, через который злоумышленники...
Группировка Gentlemen начала использовать прокси-ботнет SystemBC для атак на корпоративные сети. Исследователи обнаружили сеть из более чем 1570 зараженных узлов, задействованных в этих операциях....
Хакеры используют новую версию Mirai под названием Nexcorium для захвата DVR-регистраторов TBK и устаревших роутеров TP-Link. Атака эксплуатирует уязвимость CVE-2024-3721 (оценка 6.3 по шкале CVSS),...
Новый вариант ботнета Mirai, получивший название Nexcorium, активно атакует видеорегистраторы TBK через известную уязвимость внедрения команд. Хакеры используют взломанные устройства для расширения...
Хакеры активно используют уязвимость CVE-2023-33538 для заражения роутеров TP-Link вредоносным ПО на базе ботнета Mirai. Атака направлена на устаревшие модели, такие как TL-WR940N, которые больше не...
Исследователи обнаружили новый ботнет PowMix, который с декабря 2025 года атакует сотрудников компаний в Чехии. Вредонос использует рандомизированные интервалы передачи сигналов для связи с...
Исследователи обнаружили скрытный ботнет Masjesu, который с 2023 года работает как сервис DDoS-атак по заказу в Telegram. Вредоносное ПО нацелено на IoT-устройства, включая роутеры и шлюзы с...