За последний месяц резко выросло число фреймворков, которые ставят языковую модель во главе пентеста и оркестрации атак. Только за три дня более 50 семейств таких инструментов пытались сканировать клиентов
С июля по август 2026 года в Японии и Южной Корее распространялась волна писем с жалобами на повреждённый при доставке товар. Отправители просили получателя проверить состояние посылки и изучить материалы распаковки.
Новый банковский троян Recorteiro атакует клиентов португальских банков, которые работают на Windows. Вредоносное ПО приходит в письмах с поддельными счетами за электричество от имени EnergiaLusa и EDP.
В ноябре 2026 года неизвестный фишинговый кит Green Proxy применили против чилийской компании. Цель - учётные записи Microsoft 365: кит перехватывает сеанс в момент входа и обходит многофакторную аутентификацию.
Amazon и ФБР одновременно описали, как автономный ИИ-фреймворк ARTEX используют для реальных атак: Amazon ловил агентов на приманках, а ФБР выпустило срочное предупреждение.
ИИ-проект Anthropic Glasswing за семь месяцев нашёл 37 966 кандидатов в уязвимости, но публично подтверждённых исправлений пока только 217. Почти 5 000 непроверенных отчётов, по данным Anthropic и подсчёту
В Банке данных угроз безопасности информации появились две записи по Adobe Connect из бюллетеня APSB26-191: BDU:2026-18882 описывает XXE-уязвимость CVE-2026-121887, BDU:2026-18889 - обход каталога CVE-2026-121354.
В Trezor Safe 5, купленном у реселлера CryptoBilis, нашли аппаратный имплант: дополнительная плата внутри корпуса считывает seed-фразу с экрана и передаёт её по мобильной сети.
CISA 13 ноября добавила в каталог известных эксплуатируемых уязвимостей две записи: CVE-2026-114713 в UnrealIRCd с оценкой 8.6 и CVE-2026-123039 в продуктах Check Point с оценкой 7.
Шпионское ПО для iPhone перестало быть точечным: утекшие эксплойты для iOS попали к криминальным группировкам и теперь доставляются всем, у кого уязвимая версия системы.
