arrayref 0.3.10: шкідливі Rust-крейти запускали код під час збірки
Три отруєні Rust-крейти запускали шкідливу залежність під час збірки. Перевірте lock-файли, кеші Cargo, хости розробників, секрети CI та артефакти.
Читати даліАрхів блогу
Позначка: Шкідливе ПЗ
Матеріали
CVE-2026-72529 і CVE-2026-72530 експлуатують у TrueConf Server
CISA підтвердила активну експлуатацію двох вразливостей TrueConf Server. Перевірте безпечні версії, TCP 4307, серверні артефакти й підпис клієнта.
Читати далі
CVE-2026-65400: Screen Sharing використовують для злому Mac
CVE-2026-65400 експлуатують проти Mac із доступним з інтернету Screen Sharing. Перевірте порт 5900, установіть виправлення Apple і врахуйте ознаки компрометації.
Читати далі
Sable Squirrel використовує прострочені домени для стримінгу й шкідливого ПЗ
За даними Infoblox, Sable Squirrel придбала понад 10 000 прострочених доменів для піратських трансляцій, переходів на азартні сайти й керування шкідливим ПЗ.
Читати далі
AmnesiaStealer викрадає сесії браузера macOS через ClickFix
AmnesiaStealer поширюється через підроблену сторінку GitHub, краде паролі й дані Mac та може приховано керувати сесіями Chromium. Перевірте ризик.
Читати далі
WindRelay і SpyNote крадуть дані картки під час дзвінка
WindRelay і SpyNote перетворюють фальшивий дзвінок банку на NFC-шахрайство. Як працює атака та що негайно зробити користувачу Android.
Читати далі
Злам LiteLLM міг зачепити понад 2 500 організацій
CloudSEK виявила понад 2 500 організацій у наборі даних LiteLLM. Перевірте версії 1.82.7 і 1.82.8, закріплення та всі доступні секрети.
Читати далі
Фальшивий CCleaner встановлює GhostDesk у Chrome
Підроблений інсталятор CCleaner додає шпигун GhostDesk у Chrome, краде файли cookie, паролі, знімки екрана й дані буфера. Перевірте ризик і очистіть Windows.
Читати далі
DeadLock ransomware тихо шифрує файли, поки Windows відповідає
Microsoft виявила, що DeadLock уповільнює шифрування, аби система лишалася доступною. Перевірте .dlock-артефакти та безпечно ізолюйте вузол.
Читати далі
Плагіни BdThemes встановлювали бекдори через отруєний API
Сім плагінів BdThemes для WordPress завантажували отруєний канал, що створював сторонніх адміністраторів і вебшели. Перевірте точні індикатори.
Читати далі