Группировка APT31, известная также под именем JungleBamboo, подозревается в эксплуатации цепочки уязвимостей нулевого дня в браузере Chrome. Одна из них получила идентификатор CVE-2026-85046 - так обозначают
В реестре npm лежит пакет imgdecode, который выглядит безобидной утилитой для обработки изображений. Внутри работает загрузчик вредоносного кода, и он срабатывает без установочного скрипта.
С мая 2026 года тысячи взломанных сайтов на WordPress используются для массового заражения посетителей. Кампания получила имя StopAndProtect. Её итог - шифрование файлов и требование выкупа.
Кластер MicrosoftSystem64 обзавёлся новой инфраструктурой - сетью подставных проектов на GitHub, через которую распространяется вредоносная программа удалённого доступа.
С февраля 2026 года злоумышленники вновь активно используют Node.js. Это открытая среда исполнения программ, написанных на JavaScript (язык программирования для веб-приложений).
Для серверов под управлением Linux, встраиваемых систем и устройств интернета вещей выявлена вредоносная программа Tengu. Это один компактный файл размером около 190 килобайт.
С февраля по июль 2026 года в Индонезии зафиксировали около 1 469 заражённых телефонов и 1 281 потенциально скомпрометированный банковский вход. Оценка потерь - примерно 960 939 долларов.
В конце августа 2026 года крупная международная компания из списка Fortune 500 развернула подставную рабочую станцию и стала ждать. Приманка сработала примерно через три часа.
Распространение вредоносной программы REVSTEALER, нацеленной на кражу учётных данных, игровых профилей и криптовалютных кошельков, происходит через фейковые предложения бесплатных игровых читов.
В апреле 2026 года украинская государственная организация столкнулась с необычной сетевой активностью. Через протокол WebDAV, предназначенный для удалённой работы с файлами, в системе запускался вредоносный компонент с именем verification.
