Вредоносная программа LegionLoader распространяется через поддельный экран проверки Cloudflare. Вместо привычной кнопки "я не робот" страница предлагает пользователю самостоятельно выполнить команду в системе.
Кампания началась в июне и остаётся активной до сих пор. Её цель - испаноязычные сотрудники международных компаний. Злоумышленники рассылают письма на испанском языке с многоэтапной вредоносной нагрузкой.
1 сентября 2026 года зафиксирована волна целевых фишинговых писем. Адресатами стали сотрудники нескольких некоммерческих организаций. Письма содержали ссылку на сайт американского университета.
С начала июня 2026 года серия атак на интернет-инфраструктуру разных стран связана с одним человеком. За три месяца он получил доступ к 49 организациям, работающим на WordPress, в 29 странах и к 996 коммутаторам ZyXEL в 48 странах.
Группировка APT31, известная также под именем JungleBamboo, подозревается в эксплуатации цепочки уязвимостей нулевого дня в браузере Chrome. Одна из них получила идентификатор CVE-2026-85046 - так обозначают
В реестре npm лежит пакет imgdecode, который выглядит безобидной утилитой для обработки изображений. Внутри работает загрузчик вредоносного кода, и он срабатывает без установочного скрипта.
С мая 2026 года тысячи взломанных сайтов на WordPress используются для массового заражения посетителей. Кампания получила имя StopAndProtect. Её итог - шифрование файлов и требование выкупа.
Кластер MicrosoftSystem64 обзавёлся новой инфраструктурой - сетью подставных проектов на GitHub, через которую распространяется вредоносная программа удалённого доступа.
С февраля 2026 года злоумышленники вновь активно используют Node.js. Это открытая среда исполнения программ, написанных на JavaScript (язык программирования для веб-приложений).
Для серверов под управлением Linux, встраиваемых систем и устройств интернета вещей выявлена вредоносная программа Tengu. Это один компактный файл размером около 190 килобайт.
