В 2023 году впервые зафиксировали загрузчик Pikabot. Так называют программу, которая незаметно доставляет на устройство жертвы другие вредоносные файлы. Инструмент быстро распространился среди атакующих группировок.
В феврале 2015 года американская страховая компания Anthem раскрыла масштаб взлома, из-за которого пострадали более 80 миллионов медицинских записей. След по цифровым отпечаткам привёл к группировке Black Vine.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) включило две уязвимости в каталог Known Exploited Vulnerabilities (KEV). Этот перечень собирает проблемы, которые злоумышленники уже применяют в реальных атаках.
Обновление Rank Math SEO PRO до версии 3.0.123 в течение одиннадцати часов доставляло на сайты вредоносный код. Речь идёт об атаке на цепочку поставок (компрометация дистрибутива через инфраструктуру разработчика), а не об ошибке в логике самого плагина.
В открытом доступе появился эксплойт (код, использующий уязвимость) для цепочки из двух уязвимостей ядра OpenBSD. Переполнение счётчика вложений разделяемой памяти и отдельная запись за границы дают локальное
BMC Helix Network Management в версиях до 26.3.01 содержит уязвимость, из-за которой локальный администратор входит в систему с любым паролем, если включён единый вход по SAML (протокол обмена данными об аутентификации между системами).
В конце ноября 2020 года был опубликован образец вредоносной программы, связанный с группировкой AridViper. Она же известна как APT-C-23 и GnatSpy. Публикацию сделал специалист компании Qihoo 360.
С августа по октябрь 2020 года злоумышленники развернули в Бразилии обновлённую инфраструктуру GhostDNS. Это сеть подменных DNS-серверов. DNS - служебная система, которая по введённому человеком адресу
С августа 2023 года один оператор публикует пакеты в npm - крупнейшем хранилище библиотек для JavaScript. За два года он выложил двенадцать пакетов, восемь из которых несут вредоносный код, а четыре служат прикрытием.
С конца 2022 года заражённые Android-устройства почти полтора миллиона раз связывались с серверами управления вредоносной программы MoqHao. За этой инфраструктурой стоит группировка Roaming Mantis.
