С июля 2026 года идёт кампания против интернет-магазинов по всему миру, в которой почти всю работу выполняют открытые программные агенты на базе искусственного интеллекта.
В начале августа 2026 года началась кампания Operation Conflict Compass. Её целями стали украинские специалисты и организации, работающие с темой конфликта вокруг Украины.
На сервере, которым управлял атакующий, обнаружен набор инструментов для эксплуатации уязвимостей PHP2Shell. Каталог сервера был открыт без аутентификации, поэтому любой, кто знал адрес, мог прочитать его содержимое.
Уязвимость внедрения кода в Okta Access Gateway позволяет администратору консоли выполнять системные команды на устройстве. Команды исполняются от имени служебной учётной записи, под которой работает служба Okta Access Gateway.
Уязвимости в дополнительной подсистеме GNU/Linux затрагивают контроллеры Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP. Подсистема GNU/Linux - это среда на контроллере, в которой работают прикладные программы.
Через сутки после публикации исправлений эксплуатация двух уязвимостей в PHP-рантайме, известных как PHP2Shell, вышла за пределы сканирования. В течение 21 и 22 октября 2026 года сенсоры фиксировали доставку
В августе 2026 года российские организации столкнулись с волной писем, вложения в которых выглядели как счета и акты сверки. Внутри скрывалась ранее неизвестная вредоносная программа FMVT RAT.
В реестре npm с 19 по 22 октября 2026 года появились 15 пакетов, имена которых заканчиваются на testmetest. Опубликовали их две учётные записи. В боевых версиях загрузка похищает учётные данные, переносится
Сканирование и попытки эксплуатации двух критических уязвимостей PHP, получивших название PHP2Shell, начались до публикации исправлений и продолжились после неё.
С начала 2026 года группировка Hive0117 совершила около 400 успешных атак на российские компании. Главная цель - бухгалтеры. Средняя сумма ущерба в марте и апреле выросла с 3 млн до 10 млн рублей.
