С августа 2026 года зафиксирована серия инцидентов, в которых заражение начинается с действий самой жертвы. Человек копирует строку с чужого сайта, вставляет её в терминал и запускает вредоносный код.
10 сентября 2026 года началась серия атак на общую веб-платформу, которой пользуются муниципальные службы, парковые ведомства, летние лагеря и организаторы досуга.
Кампании банковского похитителя Eternidade Stealer не прекратились: программу разносят фишинговые сообщения в WhatsApp, а на компьютер она попадает под видом установщика базы данных.
С 11 по 13 октября 2026 года удалённая перенастройка холодильников Danfoss задела сотни супермаркетов во Франции, включая сети Intermarché и Coopérative U. В ночь на 1 ноября волна повторилась в нескольких
Сервер с открытым для просмотра каталогом показал набор скриптов и программ для удалённого доступа к чужим сетям. Часть файлов содержит отсылки к атомной энергетике Пакистана и к промышленной автоматизации.
С июля 2026 года в поисковой выдаче появляются страницы загрузки известных программ, которые ведут на чужие файлы. За ними стоит группа, получившая обозначение G01.
Девятого сентября 2026 года в открытом доступе появился сайт под вывеской LAPSUS$ - CHAPTER II. На главной странице разместили заявление о возвращении группировки и обратный отсчёт до публикации данных первой жертвы.
Уничтожение данных и публикация похищенного стали для группировки Void Manticore единым сценарием. Исследователи связывают её с Министерством разведки и безопасности Ирана (MOIS) и отслеживают под именами Storm-0842 и Banished Kitten.
С 23 июня 2026 года семейство загрузчиков PolinRider ищет адреса своих командно-контрольных серверов в публичном блокчейне Ethereum. Так называют C2-серверы: через них злоумышленник управляет заражёнными компьютерами.
Кампанию кибершпионажа CandleStone нацелили на аэрокосмические компании, оборонных подрядчиков и государственные структуры ОАЭ. Её приписывают группе Peach Sandstorm, известной также как APT33.
