9 ноября 2026 года в npm и на GitHub появились вредоносные релизы @ethersphere/bee-js 13.3.0 и Swarm Desktop 0.56.2. Оба несут загрузчик, который скачивает JavaScript и выполняет его с правами Node.
Поддельное приложение «BNM Mobile Security» под видом защитного сервиса центрального банка Малайзии считывает банковские карты через NFC — беспроводную связь на расстоянии нескольких сантиметров — и передаёт их данные злоумышленникам.
С августа 2026 года действует группировка Meowciety403, известная также как Nekoneko200. Она зарабатывает на краже корпоративной информации и последующем вымогательстве.
В мае и июне 2026 года по почте разошлись два документа Word с одинаковой начинкой. Открывший их пользователь видел либо конфиденциальную аналитическую записку о визите президента США в Китай, либо проект
Не менее 1,3 млн телевизионных приставок и ТВ-боксов под маркой MECOOL продавались с предустановленным бэкдором. Около половины этих устройств каждый день выходят на связь с серверами операторов.
Представьте, что вы пытаетесь понять, что происходит в сети, но не можете увидеть ни одного пакета. Вы знаете, что устройства обмениваются данными, что где-то передаются учётные данные, что кто-то отправляет
С апреля 2026 года группировка Aurora, распространяющая программу-вымогатель, атакует серверы виртуализации VMware ESXi. Один такой сервер обслуживает десятки виртуальных машин компании, поэтому остановка
С 27 июля 2026 года коммунальные предприятия водоснабжения и водоотведения как минимум в семи штатах США сообщили об атаках на промышленные контроллеры, подключённые к интернету.
ClingSTUN - вредоносная программа для Linux, которую находят на маршрутизаторах, камерах, видеорегистраторах и панелях управления промышленного оборудования. Она закрепляется в устройстве надолго и превращает его в управляемый прокси-узел.
С июля по сентябрь 2026 года российские организации из разных отраслей получали фишинговые письма с архивом во вложении. За открытием файла следовало заражение трояном LxBase RAT.
