Цепочка повышения привилегий в Snowflake Postgres доводит аккаунт без прав суперпользователя до выполнения команд в операционной системе сервера. Набор приёмов нашли в Varonis Threat Labs, а Snowflake
В 2026 году появилась вредоносная программа TASK#STOMP, которая использует только встроенные средства Windows. Она предназначена для длительного сбора корпоративных документов и удалённого управления заражённым компьютером.
В каталоге PyPI, официальном хранилище пакетов для языка Python, обнаружили пакет saeka. Внешне он не отличается от рядовой библиотеки, однако внутри собраны функции для кардинга.
Программа-вымогатель INC поразила организацию, в которой пострадали не менее 175 устройств и доменные контроллеры - серверы, отвечающие за учётные записи и права доступа во всей сети.
В июле 2026 года в поисковой выдаче начала появляться страница GitHub с якобы рабочим эксплойтом для уязвимости CVE-2026-41940. Проект собрал сотни звёзд и десятки форков.
15 октября 2026 года неизвестные получили доступ к почте, вложениям и документам не менее 162 организаций, работающих в Microsoft 365. Вход выполнили не от имени сотрудников, а от имени стороннего сервиса
В августе 2026 года обнаружены три встроенные программы удалённого управления. Они скрыты в прошивках роутеров марки ZBT. Одна из них почти два года без перерыва отправляла данные на сервер, который уже никому не принадлежал.
Первые установки плагинов со скрытой точкой входа зафиксированы 18 октября в 15:32, последняя - 19 октября в 09:23. Кампания шла непрерывно: злоумышленник с действующими ключами панели удалённого управления
На протяжении года китайские операции кибершпионажа опирались на единого поставщика сетевой инфраструктуры. Он не проводил атаки сам, а снабжал исполнителей маршрутами доступа, средствами разведки и инструментами сокрытия следов.
XMRig - открытый майнер Monero, исходники которого лежат на GitHub. Сам по себе он безвреден: обычная утилита, считающая хеши на центральном процессоре. Проблема в другом.
