Последние новости: PowerShell

Исследователи разобрали кампанию SilentCanvas: вредоносный файл sysupdate.jpeg маскировался под изображение, но содержал PowerShell-код. После запуска он создавал каталог C:\Systems, загружал дополнительные компоненты, обходил AMSI, компилировал загрузчик через csc.exe, использовал ComputerDefaults.exe для обхода UAC и ставил модифицированный ConnectWise ScreenConnect. Такая сборка …

Хакеры раздают malware через Pastebin — достаточно запустить PowerShell

ASEC сообщила о продолжающейся кампании Larva-26002 против плохо защищённых MS-SQL-серверов. Злоумышленники используют BCP, слабые пароли и сканер ICE Cloud Client для дальнейших атак.

Win11Debloat открытый PowerShell-скрипт который удаляет 60+ предустановленных приложений, отключает телеметрию, убирает Copilot и Recall. В феврале 2026 получил графический интерфейс. Работает на Windows 10 и 11, все изменения обратимы.