Шифровальщики
Программы-вымогатели: тактика групп, суммы выкупов, восстановление после атак.
Инциденты
Вымогатели взламывают vCenter: срочно обновить, обходных мер нет
Уязвимость в VMware vCenter с оценкой 9,8 из 10 уже применяется в атаках вымогателей. Патч доступен с конца июля, но сотни систем всё ещё открыты для удара.
Инциденты
Почтовые серверы Zimbra атакуют шифровальщиком без ввода пароля
Злоумышленники научились удалённо выполнять команды на почтовых серверах Zimbra без авторизации. Под угрозой организации, использующие непропатченные версии платформы и не отключившие стандартный компонент мониторинга.
Инциденты
Шифровальщик PAYLOAD атакует через групповые политики Windows без запуска файлов
Атакующие получили права администратора домена и через GPO Active Directory выводили требования выкупа на рабочие столы сотрудников. Инцидент показывает, что злоумышленники могут нарушить работу предприятия, не запуская вредоносные программы на компьютерах.
ИБ
N-able закрыла критическую уязвимость N-central: обновление нужно ставить немедленно
В N-central нашли удалённое выполнение кода до аутентификации с оценкой 10,0 по CVSS. Вендор выпустил срочный хотфикс, но серверы под управлением MSP остаются под угрозой, пока не установят патч.
Инциденты
Новая вымогательская группа VantaCore атакует российский бизнес
Специалисты F6 выявили кампанию VantaCore: с августа 2026 года пострадали как минимум семь российских организаций, у которых злоумышленники шифруют данные и требуют многомиллионные выкупы.