ТОП-5 ИБ‑событий недели по версии Jet CSIRT
habr.comСегодня в ТОП-5 — Clop возвращается с кастомным имплантом в рамках кампании по массовому вымогательству, ошибка Microsoft Entra ID (CVSS: 10.0) позволяет удалённо выполнить код, StopAndProtect использует почти 2000 взломанных сайтов WordPress, уязвимости NetScaler ADC и NetScaler Gateway, новые инструменты Armored Likho.
1. Clop возвращается с кастомным имплантом в рамках кампании по массовому вымогательству Специалисты компании ReliaQuest обнаружили специализированный веб-шелл, связанный с группировкой Clop и развёрнутый после эксплуатации CVE-2026-12569 (CVSS: 9.3) в PTC Windchill.
