31 августа 2026 года в сети образовательного учреждения произошла атака, которая за двое суток привела к полному захвату домена Active Directory - службы каталогов, где хранятся учётные записи и права пользователей в сетях Windows.
В августе 2026 года в поисковой выдаче Google появились платные объявления, нацеленные на владельцев аппаратных криптокошельков Ledger. Реклама выглядела как официальное предложение производителя, а вела
13 сентября 2026 года опубликовано исследование группировки Red Heron, которая эксплуатирует незакрытые уязвимости в Gitea - платформе для совместной работы разработчиков.
В сентябре 2026 года кампания против корпоративных систем Oracle PeopleSoft получила новый размах. Группировка UNC6240, известная также как ShinyHunters, доработала свой инструмент и научилась обходить
С августа 2025 года группировка FamousSparrow использует новую программу SparroWocky для скрытого управления заражёнными компьютерами. Она заменила прежний инструмент группы - бэкдор (программу скрытого
В конце сентября 2026 года кампания Macfinger ClickFix продолжила атаки на компьютеры Apple. Цель - рядовые пользователи и сотрудники компаний, которые работают на технике Apple.
Архив с неброским названием, похожим на имя личного файла, оказался многослойной конструкцией. Внутри него лежал ещё один архив, а в нём - папка с набором исполняемых файлов и скриптов.
Поддельные MSI-установщики, которые выдают себя за популярные программы, доставляют нагрузку, менявшуюся от руткита PurpleFox к собственному каркасу удалённого управления TerminalControlClient.
С апреля по сентябрь 2026 года неизвестный злоумышленник провел масштабную киберкампанию, объединившую взлом корпоративных сетей и массовое мошенничество с фейковыми счетами за электроэнергию.
Семейство OpenSUpdater перешло к более скрытной тактике. Злоумышленники берут исходный код легитимных утилит, пересобирают его с собственными правками и встраивают в готовую сборку скрытый загрузчик.
