Хакерская группировка CapFix провела новую серию атак на российские промышленные и авиастроительные компании. Активность фиксировалась с конца 2025 года по март 2026 года.

Эксперты Positive Technologies обнаружили, что злоумышленники обновили свой инструментарий и использовали скомпрометированную инфраструктуру. Предполагается, что первоначальный доступ они получили, эксплуатируя критическую уязвимость в веб-клиенте Roundcube Webmail.

Данная уязвимость позволяла выполнять произвольный код, что открывало путь к корпоративным почтовым серверам. Это не первая кампания CapFix, что указывает на их целенаправленный и продолжительный интерес к российскому промышленному сектору.

Подобные атаки ставят под угрозу конфиденциальную информацию и технологические процессы. Организациям рекомендуется проверить системы на наличие уязвимостей и обновить используемое программное обеспечение.