Новое семейство вредоносных программ под названием SloppyRAT впервые заметили в июне 2026 года. Его связывают с группировкой, которая работает в интересах операторов программ-вымогателей.
Неприметный установщик, который защитные средства годами принимали за обычный рекламный мусор, на деле работал в составе крупной киберпреступной операции. Её отслеживают под обозначением CL-CRI-1171.
В августе 2026 года в Латинской Америке зафиксирована новая волна атак на пользователей банковских сервисов. Основными целями стали жители Аргентины, Перу, Колумбии и Мексики.
Группировка Hacking Cat с лета 2025 года сменила характер атак на российские организации. Раньше её участники ограничивались подменой содержимого сайтов и публикацией украденных данных.
31 августа 2026 года в изолированной лаборатории воспроизвели заражение Windows-компьютера вредоносной программой Guildma, известной также как Astaroth. Поводом стало письмо на бразильском варианте португальского языка.
Восьмого сентября 2026 года в открытом доступе появился инструмент ShieldCrash. Его автор утверждает, что тот обходит исправление, выпущенное Microsoft в тот же день.
Пятиэтапная цепочка заражения заканчивается запуском AsyncRAT, программы удалённого доступа. Вредоносный код работает внутри штатного процесса Windows. Начинается всё с файла, который маскируется под счёт-фактуру.
В 2026 году зафиксированы две независимые вредоносные кампании, использующие тему трудоустройства. Соискателям приходило вложение, похожее на описание вакансии или приглашение на собеседование.
Новая вредоносная программа для Linux, известная как RedTail, распространяется сразу в нескольких сборках. Помимо версий для распространённых 64-разрядных и 32-разрядных процессоров, злоумышленники подготовили варианты для ARM, ARM64 и RISC-V.
Программа для кражи данных Vidar, впервые замеченная в 2018 году, за четыре месяца сменила три поколения защиты собственного кода. С мая по начало сентября 2026 года её автор последовательно усложнял способ
