В первые сутки после раскрытия уязвимости записи за границами буфера в декодере Brotli глобальная сеть приманок зафиксировала обращения, похожие на разведку и попытки эксплуатации.
С сентября 2026 года в сети распространяется сильно переработанная версия MacSync - вредоносной программы для macOS, которая крадёт пароли, данные браузеров и криптовалютных кошельков.
Атака на продавцов интернет-магазинов и сотрудников торговых площадок ведётся через деловую переписку. Злоумышленники представляются закупщиками, просят прислать коммерческое предложение, а затем отправляют архив с вложением.
Рабочий эксплойт для Plex Media Server появился в открытом доступе 16 октября. Уже на следующее утро исследовательская ловушка, доступная из интернета, записала состоявшуюся эксплуатацию: на серверах после
Более 350 сайтов на одной из самых распространённых систем управления контентом заражены в ходе новой волны атак ClickFix. Большинство взломанных ресурсов остаются опасными прямо сейчас: посторонний код с них не удалён.
В исходных данных есть две строки: название группировки Rainbow Hyena и название инструмента HeartDoorLite, который описывают как бэкдор (программа скрытого удалённого доступа).
Новая вредоносная программа LabubaRAT выдаёт себя за служебный компонент NVIDIA. Авторы собрали её на языке программирования Rust и не подписали цифровым сертификатом.
В январе 2026 года израильская компания BlackCore начала в Анголе обучение сотрудников правительства работе с социальными сетями. Курс затянулся почти на четыре месяца и завершился запуском настоящей кампании в Facebook* и Instagram*.
Со второго квартала текущего года китайские государственные предприятия столкнулись с масштабной киберкампанией, получившей название Silver Fox. Злоумышленники распространяют поддельные установщики популярных
Кража 292 млн долларов у криптовалютного протокола KelpDAO через взлом сервиса LayerZero получила продолжение. Следом за апрельским инцидентом 2026 года те же вредоносные программы объявились на ноутбуке
