В каталоге расширений Visual Studio Code появился пакет language-pack-sol. Он устанавливает второе расширение из вложенного пакета расширения (VSIX). Внутри архива находится видеофайл.
Сервис email-рассылок Brevo отдавал вредоносный код посетителям собственного сайта и более чем ста тысяч клиентских ресурсов. Под удар попали интернет-магазины, медиа и некоммерческие организации, которые
Восемь расширений с восьми отдельных учётных записей издателей появились или обновились на Visual Studio Marketplace в течение десяти часов 24 и 25 октября 2026 года.
Обнаружено новое семейство вредоносных программ для Android под названием RatHat. Основная задача - кража денег и данных через заражённый смартфон. Следы разработки указывают на группу, которая, судя по косвенным признакам, работает из Китая.
Автоматизированный сканер эксплуатирует уязвимость CVE-2026-102785 в обработчике изображений YOOtheme Pro и записывает на серверы файлы, позволяющие выполнять команды.
Папка с файлами, открытая для доступа из интернета, раскрыла инфраструктуру VectraRAT. Речь идёт о платформе вредоносного ПО, которую сдают в аренду от 250 долларов в месяц.
Развернувшаяся в Италии фишинговая кампания использует название, логотип и оформление налогового ведомства Agenzia delle Entrate и его подразделения Agenzia delle entrate-Riscossione, которое занимается взысканием задолженностей.
В начале августа 2026 года зафиксировано заражение компьютера Apple через страницу с инструкцией по установке набора полезных утилит для macOS. Человек открывал её, копировал предложенный текст и вставлял в окно Терминала.
За последний год хакерская группировка NightEagle, известная также под обозначением APT-Q-95, провела серию атак на российские организации. Раньше её интересовали компании в Азии, теперь география заметно расширилась.
В августе 2026 года обнаружен ботнет CARBONATO. Он заражает серверы, на которых система управления контейнерами Docker открыта в интернет без пароля. Внутри захваченной машины работает ИИ-агент, принимающий задания через Telegram.
