ThreatsDay: 296 тысяч IoT-устройств, более 100 водных систем, цепочка RCE в SharePoint и ещё 27 историй
В еженедельном обзоре описываются отдельные киберугрозы и инциденты. Рассматриваются поддельные страницы входа и социальная инженерия, приложения для повышения производительности с внедрённым вредоносным кодом, управляемый оператором фишинговый фреймворк, вредоносная программа для банковского мошенничества на Android, бэкдор, связанный с вымогательством, ботнет Dysphoria, скомпрометировавший почти 296 000 IoT-устройств, управление через блокчейн, применение ИИ в рабочих процессах ботнета, а также несколько стилеров и троянов удалённого доступа. Также описываются неисправленная уязвимость нулевого дня в цепочке загрузки HP ThinPro 8 и 9 и статистика атак на мобильные устройства за второй квартал 2026 года. Заголовок страницы также упоминает более 100 атакованных водных систем и цепочку RCE в SharePoint, однако извлечённый текст не содержит дополнительных сведений об этом.
CERT24