С августа 2015 года злоумышленники применяют криптер DarkTortilla для скрытой доставки вредоносного ПО. Криптер - это программа-упаковщик. Она шифрует вредоносный код и маскирует его под безобидный файл.
1 июня 2026 года в публичном хранилище npm (менеджер пакетов для JavaScript) появились вредоносные версии библиотек, опубликованных от имени Red Hat. Код принадлежит семейству Mini Shai-Hulud: его исходники
В июле 2020 года Национальный центр кибербезопасности Великобритании (NCSC) выпустил отчёт о кампании группировки APT29. Целью атаки стали организации, работающие над вакциной от COVID-19.
11 апреля 2024 года BlackBerry сообщила о свежем образце шпионской программы LightSpy, появившемся в сервисе VirusTotal. В публикации образец назвали имплантом для iPhone, то есть скрытой программой слежки на смартфоне Apple.
Финансово мотивированная группировка FIN8 продолжает развивать набор инструментов BADHATCH для скрытных атак на корпоративные сети. Десятого марта 2021 года компания Bitdefender опубликовала отчёт о последних кампаниях группы.
В 2023 году впервые зафиксировали загрузчик Pikabot. Так называют программу, которая незаметно доставляет на устройство жертвы другие вредоносные файлы. Инструмент быстро распространился среди атакующих группировок.
В феврале 2015 года американская страховая компания Anthem раскрыла масштаб взлома, из-за которого пострадали более 80 миллионов медицинских записей. След по цифровым отпечаткам привёл к группировке Black Vine.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) включило две уязвимости в каталог Known Exploited Vulnerabilities (KEV). Этот перечень собирает проблемы, которые злоумышленники уже применяют в реальных атаках.
Обновление Rank Math SEO PRO до версии 3.0.123 в течение одиннадцати часов доставляло на сайты вредоносный код. Речь идёт об атаке на цепочку поставок (компрометация дистрибутива через инфраструктуру разработчика), а не об ошибке в логике самого плагина.
В открытом доступе появился эксплойт (код, использующий уязвимость) для цепочки из двух уязвимостей ядра OpenBSD. Переполнение счётчика вложений разделяемой памяти и отдельная запись за границы дают локальное
