В Италии развернулась фишинговая кампания - массовые рассылки и поддельные сайты, которые используют имя и символику Итальянского автомобильного клуба (ACI, Automobile Club d'Italia).
В январе 2021 года в интернете появилась почти двадцатка адресов, копирующих название японского банка AEON. За ними стоит MoqHao - семейство вредоносных программ для Android (мобильной операционной системы)
26 января 2022 года вышел разбор инфраструктуры группировки Molerats, известной также как Gaza Cybergang. Это APT-группировка, то есть организованная команда, которая годами ведёт целевые атаки на выбранные организации.
Российские организации получают письма, подписанные Роскомнадзором. Внутри - архив с требованием объяснить посещения запрещённых интернет-ресурсов. Открыв вложение, сотрудник запускает программу для кражи данных под названием White Snake.
Tor Browser 16.0 вышел для настольных систем и Android. Впервые стабильная сборка использует Firefox 153 с расширенной поддержкой (ESR), и переход готовили около года.
В августе 2026 года программы для кражи конфиденциальных данных (инфостилеры) распространялись сразу по нескольким каналам. Злоумышленники маскировали вредоносное ПО под взломанные версии популярных программ
Ключ доступа к облачной инфраструктуре Amazon Web Services, случайно попавший в открытый репозиторий, перестаёт работать частично уже через десять секунд. Такую скорость даёт автоматическая политика безопасности
Агентство по кибербезопасности и защите инфраструктуры CISA внесло в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) две уязвимости в Ivanti Connect Secure.
Запись за границы буфера в декодере Brotli, встроенном в Node.js, позволяет удалённо выполнить произвольный код на сервере Stormshield Management Center. Проблема получила имя Node2Shell.
В Request Tracker и RT for Incident Response есть уязвимости хранимого межсайтового скриптинга. Так называют случай, когда чужой код сохраняется на сервере и исполняется в браузере того, кто откроет страницу.
