← Архив

#windows

8 ноября 2026 г.November 8, 2026 день целиком 1 новостьstory

• Безопасность Важно Фальшивые «инструменты безопасности» на GitHub заразили больше 2000 Windows-системFake "security tools" on GitHub infected more than 2,000 Windows systems Dr. Web обнаружила кампанию, которая два года публикует на GitHub репозитории с якобы сканерами и скриптами для анализа логов. Внутри — PowerShell-цепочка, загрузчик Microsoft.exe, AsyncRAT, клиппер и стилер; всего пострадали более 2000 машин.Dr. Web found a campaign that has spent two years publishing GitHub repositories posing as scanners and log-analysis scripts. Inside is a PowerShell chain, the Microsoft.exe loader, AsyncRAT, a clipper and a stealer; more than 2,000 machines are affected.

7 ноября 2026 г.November 7, 2026 день целиком 1 новостьstory

• Безопасность Nova: 177 организаций в 45 странах и отключение защиты перед шифрованиемNova: 177 organisations in 45 countries, with defences disabled before encryption Группировка Nova (бывшая RALord) заявила о 177 атаках в 45 странах и 10 отраслях, включая всплеск из 74 жертв за три месяца. Шифратор написан на Rust, отключает Microsoft Defender, чистит журналы событий и удаляет теневые копии, чтобы осложнить восстановление.The Nova group (formerly RALord) claims 177 attacks across 45 countries and 10 sectors, including a surge of 74 victims in three months. Its encryptor is written in Rust, disables Microsoft Defender, clears event logs and deletes shadow copies to complicate recovery.

28 октября 2026 г.October 28, 2026 день целиком 1 новостьstory

• Безопасность Microsoft выпустила внеплановые обновления Windows, отзывающие доверие к корням eMudhraMicrosoft ships out-of-band Windows updates that remove trust in eMudhra roots Продолжение истории со взломанными ключами eMudhra: Microsoft удаляет из хранилища доверия Windows семь корневых и кросс-сертификатов. Обновления KB5134133 и KB5134125 нужны прежде всего изолированным машинам и системам без автоматических обновлений списка доверия.The eMudhra key story continues: Microsoft is removing seven root and cross-signed certificates from the Windows trust store. Updates KB5134133 and KB5134125 matter most for disconnected machines and systems without automatic trust list updates.

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

• Безопасность Важно UEFI-буткит BlackX обходит Secure Boot через старую уязвимость Baton DropBlackX UEFI bootkit bypasses Secure Boot via the old Baton Drop flaw Kaspersky описал буткит BlackX, который с начала 2026 года атакует дипломатические ведомства Центральной Азии. Он использует CVE-2022-21894 — и одного патча для неё недостаточно: нужно вручную отозвать сертификат Windows Production PCA 2011.Kaspersky described BlackX, a bootkit targeting Central Asian diplomatic agencies since early 2026. It abuses CVE-2022-21894 — and patching that flaw alone is not enough: the Windows Production PCA 2011 certificate must be revoked manually.