Дайджест киберновостей за прошедшую неделю ➡️

🟣Новая критическая уязвимость в ядре WordPress (CVE-2026-87902) уже активно эксплуатируется в реальных атаках. Подробности, полезные ссылки и советы — в материале Kaspersky Daily.

🟣Группировка Toy Ghouls расширила свой арсенал самописным бэкдором — зловредом для установления контроля над заражёнными устройствами. Подробный разбор, а также индикаторы компрометации — в нашей статье на Securelist.

🟣Кто и зачем регулярно отправляет скрытые запросы с вашего смартфона, как устроена технология верификации номера телефона и нужно ли ее отключать — читайте в нашем блоге.

🟣Наши эксперты расследовали новую кампанию группировки NightEagle (APT-Q-95), направленную на российские предприятия. Делимся подробным анализом и рекомендациями по защите.

🟣Канадские исследователи кибербезопасности представили GPUThor, новый метод атак на графические ускорители, который оказался результативнее предыдущих в тысячи раз. Детали — в нашей статье.

🟣Эксперты «Лаборатории Касперского изучили» обновлённый арсенал группировки Hacking Cat (или «Хакерский кiт»): троянец собственной разработки и шифровальщик-полиглот. Подготовили технический разбор инструментария злоумышленников.

Самое интересное из мира B2B:
🟣Детектируем и блокируем атаки ClickFix.
🟣От индикатора к кампании: азбука IoC pivoting.

И ещё кое-что:
🟣Делимся главными цифрами нашего участия на Международном фестивале молодёжи — 2026.
🟣Выступили партнёром компетенции «Конструктивная безопасность автономных транспортных систем» на Чемпионате высоких технологий.

#KD_дайджест