За последние два месяца атакам подверглись не менее четырёх организаций. Среди них - оператор водоснабжения и телекоммуникационная компания, региональный государственный орган и университет.
В каталоге расширений браузера Chrome появилась серия дополнений, замаскированных под простые браузерные игры. В описании нет ничего подозрительного: мелкая аркада, головоломка или кликер на пару минут простоя.
С 31 августа по 14 сентября 2026 года схема мошенничества под видом службы технической поддержки затронула как минимум 619 организаций в разных странах. Жертвы попадали на поддельные страницы после клика по объявлению в поиске Google.
Вредоносная программа SectopRAT распространяется через подмену компонентов легитимного аудиоредактора, который итальянская компания выпускает много лет. Официальный установщик тут ни при чём: производитель
На рабочих станциях под управлением Windows разворачивается многоэтапная цепочка заражения. Первый её шаг выглядит почти безобидно, а заканчивается всё постоянным наблюдением за экраном пользователя.
Письмо, пришедшее исследователю, содержит ссылку, похожую на случайный набор символов. Однако каждая её часть подобрана так, чтобы запутать стандартные средства защиты.
Huntress описала серию входов в Microsoft 365, при которых злоумышленник не подбирал пароли, а воспроизводил перехваченные сессии. За десять недель, с 14 июля по 22 сентября 2026 года, компания зафиксировала 497 успешных входов в 79 организациях.
9 сентября 2026 года стало известно о появлении новой группировки программ-вымогателей. Она действует под именем Galago. В тот же день прозвучало заявление о якобы успешной атаке на исландскую медицинскую организацию Inter ehf.
Обнаружен домен, который связывают с группировкой Com. Это сообщество злоумышленников делает ставку на телефонные звонки и обман сотрудников, а не на сложные технические приёмы.
Почти семь лет пакет не получал обновлений - а потом выпустил девять версий за полтора часа. 4 мая 2025 года в 20:15 по UTC в реестре пакетов npm вышла itsa-utils 1.
