С конца февраля по июль 2026 года злоумышленники проводили кампанию, получившую название CaptiveCrunch. Мишенью стали организации, которые пользуются облачными сервисами Microsoft.
Атаку с подменой библиотек в Siemens Software Center начали до того, как производитель раскрыл уязвимость. Посторонние файлы появлялись рядом с подписанной сборкой 3.
В конце июля 2026 года появилась новая вредоносная программа OverLord. Она тайно управляет чужими компьютерами. Угроза затрагивает обычных пользователей, малые компании и сотрудников организаций.
19 октября 2026 года злоумышленник подменил сборки OVHcloud CLI в пяти уже опубликованных версиях. CLI служит интерфейсом командной строки для управления сервисами компании.
Компания TeamUpdraft раскрыла несанкционированный доступ к своему сайту в выходные 17-18 октября 2026 года. По мнению компании, злоумышленник получил доступ к базе клиентов.
Группировка Silver Fox организовала фишинговую кампанию против пользователей сервиса DeepSeek. Поддельные сайты копируют официальные страницы и предлагают посетителям скачать настольную версию продукта.
Шестнадцать взломанных сайтов на WordPress показывают посетителям страницу с проверкой, которая просит открыть системный терминал и вставить заранее скопированную команду.
Новая фишинговая кампания нацелена на государственные, местные, племенные и территориальные органы власти США. Письма выглядят как уведомление Google Drive о предоставлении доступа к документу.
Цепочка повышения привилегий в Snowflake Postgres доводит аккаунт без прав суперпользователя до выполнения команд в операционной системе сервера. Набор приёмов нашли в Varonis Threat Labs, а Snowflake
В 2026 году появилась вредоносная программа TASK#STOMP, которая использует только встроенные средства Windows. Она предназначена для длительного сбора корпоративных документов и удалённого управления заражённым компьютером.
