С 27 июля 2026 года коммунальные предприятия водоснабжения и водоотведения как минимум в семи штатах США сообщили об атаках на промышленные контроллеры, подключённые к интернету.
ClingSTUN - вредоносная программа для Linux, которую находят на маршрутизаторах, камерах, видеорегистраторах и панелях управления промышленного оборудования. Она закрепляется в устройстве надолго и превращает его в управляемый прокси-узел.
С июля по сентябрь 2026 года российские организации из разных отраслей получали фишинговые письма с архивом во вложении. За открытием файла следовало заражение трояном LxBase RAT.
Поддельный установщик мессенджера KakaoTalk распространяется через поисковые системы. Человек вводит привычный запрос, видит знакомое название в верхних строках выдачи и скачивает файл с чужого сайта.
С января 2026 года группировка Star Blizzard заметно перестроила свою работу. Вместо точечных атак на конкретных людей она перешла к массовым фишинговым рассылкам.
В ядре Linux найдена уязвимость CVE-2026-74612, из-за которой удалённый злоумышленник может вызвать отказ в обслуживании. Ошибка относится к чтению за допустимыми границами буфера: ядро обращается к памяти за пределами выделенного участка.
Пакеты os и internal/syscall/windows языка Go некорректно работают с точками монтирования в Windows. Уязвимость CVE-2026-56857 позволяет записывать файлы в места файловой системы, куда приложение писать не должно.
Пакет goodoneuz/pay-uz, который подключают к сервисам для работы с платёжными системами, содержит уязвимость критического уровня. Банк данных угроз безопасности информации (BDU) присвоил ей 9,8 балла по CVSS 3.
Две уязвимости в прошивках роутеров Linksys E5350 и E5600 позволяют удалённо обойти проверку подлинности. Учётные данные атакующему не требуются: достаточно отправить специально сформированный запрос к веб-интерфейсу.
Ядро Linux содержит три уязвимости, которые затрагивают Debian, Ubuntu, Red Hat Enterprise Linux и Astra Linux. Все они допускают удалённый отказ в обслуживании: злоумышленник может нарушить работу системы без учётной записи на устройстве.
