29 августа 2026 года с территории Афганистана на публичный сервис проверки подозрительных файлов загрузили архив. Внутри лежали два файла. Программа с длинным названием обещала особые возможности трудоустройства
Люди, вложившие деньги в фиктивные брокерские платформы, теперь теряют не только средства, но и содержимое своих компьютеров. В 2025 году жертвам предлагали установить под видом брокерского приложения программу "UBP Asset".
В конце августа в карантине почтового шлюза одной из компаний задержалось письмо, которое выглядело как обычная рабочая переписка. Отправитель выдавал себя за сотрудника известной фирмы, просил ознакомиться
С ноября 2025 года действует кампания, которая хранит адреса управляющих серверов прямо в блокчейне Polygon. Атаки продолжались как минимум до августа 2026 года.
Поддельные уведомления о необходимости обновить платёжные данные подписки ChatGPT рассылают злоумышленники, рассчитывая на многомиллионную аудиторию сервиса. Письмо выглядит как заурядный счёт: сверху
Кластер подписанных расширений для Firefox выдавал себя за криптокошельки Phantom, Jupiter и Bitget и содержал код для кражи фраз восстановления и закрытых ключей.
С осени 2023 года программа удалённого доступа HEAVYGRAM применяется против иранских диссидентов, журналистов и людей, чьи взгляды расходятся с позицией правительства Ирана.
С середины августа 2026 года пользователи торрент-трекеров по всему миру получают вместо обещанных фильмов исполняемые файлы с вредоносной начинкой. За этой волной стоит ранее неизвестный модульный комплекс
С 28 июля 2026 года отслеживается масштабная вредоносная кампания, которая превращает легитимные сайты, преимущественно небольшие компании на WordPress, в точки доставки вредоносного ПО для компьютеров Mac.
После раскрытия 21 октября 2026 года двух уязвимостей PHP, известных как PHP2Shell, в телеметрии появились попытки их эксплуатации. Точная дата первого перехваченного запроса не названа.
