С середины июня 2026 года во Франции идёт кампания, нацеленная на руководителей служб информационной безопасности. Им присылают документы, похожие на официальные отчёты об аудите либо на итоги тестирования на проникновение.
Пользователям Android предлагали установить MandatGO - якобы официальный сервис для оплаты штрафов. Объявление в Facebook* обещало простой способ разобраться с административным взысканием и не тратить время на очереди.
В сентябре 2026 года сеть поддельных сайтов группировки Silver Fox перешла на новую логику выдачи файлов. Раньше серверы отдавали ссылку на вредоносную программу только тем, кто приходил с определённой страницы.
Письмо с уведомлением о задолженности и вложением-счётом по-прежнему приводит к заражению компьютеров в бухгалтерии и отделах закупок. В разобранном случае адресату пришёл архив необычного формата, внутри
Полный доступ к облачной инфраструктуре дала злоумышленнику уязвимость в marimo - среде для работы с интерактивными блокнотами кода. Проход от открытия веб-соединения до входа по ключу на промежуточный сервер занял восемь секунд.
Восемь промежуточных сертификатов удостоверяющего центра eMudhra получили приватные ключи с энтропией от трёх до восьми бит вместо обязательных 384 бит псевдослучайных данных.
Поддельные интернет-магазины, замаскированные под известные потребительские бренды, продвигают через рекламные объявления в Google Shopping. Покупатель ищет знакомую марку, кликает по первой ссылке и попадает на аккуратную витрину.
С середины 2016 года в Азиатско-Тихоокеанском регионе действует Noodle RAT - программа удалённого доступа, то есть вредоносное ПО, которое даёт злоумышленнику скрытый контроль над чужим компьютером.
С 28 августа 2026 года в сети зарегистрировали 17 новых доменных имён, связанных с инфраструктурой группировок, которые зарабатывают на вымогательстве. Наблюдение ведёт исследовательская группа Unit 42.
Попытки эксплуатации PHP2Shell зафиксированы 17 октября 2026 года, за четыре дня до публичного раскрытия двух уязвимостей PHP под номерами CVE-2026-109618 и CVE-2026-109619.
