В Корее выявлены две атаки на веб-серверы под управлением IIS, где так и не установили обновление для компонента Telerik UI для ASP.NET AJAX. Обе кампании опирались на уязвимость CVE-2019-18935, о которой публично рассказали ещё в 2019 году.
С сентября 2026 года в атаках на разработчиков применяется необычный приём. Адрес управляющего сервера больше не хранится в коде программы или в отдельном файле - его записывают в обычный перевод криптовалюты в сети Ethereum.
Группировка DragonForce наладила канал управления заражёнными компьютерами через легитимные серверы Microsoft Teams. Речь идёт о двух вредоносных программах, которые применяют в атаках на организации.
31 августа 2026 года в сети образовательного учреждения произошла атака, которая за двое суток привела к полному захвату домена Active Directory - службы каталогов, где хранятся учётные записи и права пользователей в сетях Windows.
В августе 2026 года в поисковой выдаче Google появились платные объявления, нацеленные на владельцев аппаратных криптокошельков Ledger. Реклама выглядела как официальное предложение производителя, а вела
13 сентября 2026 года опубликовано исследование группировки Red Heron, которая эксплуатирует незакрытые уязвимости в Gitea - платформе для совместной работы разработчиков.
В сентябре 2026 года кампания против корпоративных систем Oracle PeopleSoft получила новый размах. Группировка UNC6240, известная также как ShinyHunters, доработала свой инструмент и научилась обходить
С августа 2025 года группировка FamousSparrow использует новую программу SparroWocky для скрытого управления заражёнными компьютерами. Она заменила прежний инструмент группы - бэкдор (программу скрытого
В конце сентября 2026 года кампания Macfinger ClickFix продолжила атаки на компьютеры Apple. Цель - рядовые пользователи и сотрудники компаний, которые работают на технике Apple.
Архив с неброским названием, похожим на имя личного файла, оказался многослойной конструкцией. Внутри него лежал ещё один архив, а в нём - папка с набором исполняемых файлов и скриптов.
