С апреля по июль 2026 года неизвестные несколько раз меняли служебные файлы на серверах обновлений AOMEI Backupper и AnyViewer. Первая программа отвечает за резервное копирование и клонирование дисков
Фишинговое вложение под видом списка закупочных образцов на сентябрь открывает злоумышленнику полный доступ к рабочему компьютеру. Сообщение приходит сотруднику отдела снабжения, логистики или бухгалтерии
IBM раскрыла уязвимости сразу в нескольких линейках корпоративного программного обеспечения. Проблемы затрагивают сервер приложений WebSphere, системы мониторинга QRadar, платформу баз данных Db2, операционную
Пакет исправлений Microsoft Office от 15 октября 2026 года закрывает 29 уязвимостей. Французский государственный центр реагирования на компьютерные инциденты CERT-FR (структура, публикующая уведомления
Четыре уязвимости в продуктах Microsoft, о которых стало известно 15 октября 2026 года, позволяют выполнять код на сервере SharePoint, останавливать веб-сервисы на платформе .
Traefik версий до 3.7.15 содержит две уязвимости в компоненте, который связывает обратный прокси с объектами Ingress в Kubernetes. Из-за одной из них обязательная проверка клиентского сертификата отключается
Промышленные компьютеры Moxa серии AIG-302 содержат две уязвимости. Одна позволяет прочитать секреты устройства, включая криптографические ключи. Вторая выдаёт закрытый ключ корневого удостоверяющего центра, одинаковый для всех изделий серии.
MITRE выпустила двадцатую версию матрицы ATT&CK. В домене Enterprise впервые появились техники, описывающие прямую и косвенную инъекцию команд в подсказки к языковым моделям, утечку данных с участием
Во второй половине 2026 года группировка Larva-25012 снова активно распространяет проксиварь. Так называют программы, которые делят часть интернет-канала компьютера с посторонними.
Новое семейство вредоносных программ под названием SloppyRAT впервые заметили в июне 2026 года. Его связывают с группировкой, которая работает в интересах операторов программ-вымогателей.
