В каталоге PyPI, официальном хранилище пакетов для языка Python, обнаружили пакет saeka. Внешне он не отличается от рядовой библиотеки, однако внутри собраны функции для кардинга.
Программа-вымогатель INC поразила организацию, в которой пострадали не менее 175 устройств и доменные контроллеры - серверы, отвечающие за учётные записи и права доступа во всей сети.
Некоторые IP-адреса и диапазоны IP-адресов зарезервированы для специального использования, например для локальных или частных сетей, и не должны маршрутизироваться в глобальной сети.
В июле 2026 года в поисковой выдаче начала появляться страница GitHub с якобы рабочим эксплойтом для уязвимости CVE-2026-41940. Проект собрал сотни звёзд и десятки форков.
15 октября 2026 года неизвестные получили доступ к почте, вложениям и документам не менее 162 организаций, работающих в Microsoft 365. Вход выполнили не от имени сотрудников, а от имени стороннего сервиса
Ошибка в проприетарной реализации Wi-Fi от Broadcom позволяет постороннему в зоне радиосигнала получить контроль над роутером. Пароль сети и вход в веб-интерфейс не нужны.
В августе 2026 года обнаружены три встроенные программы удалённого управления. Они скрыты в прошивках роутеров марки ZBT. Одна из них почти два года без перерыва отправляла данные на сервер, который уже никому не принадлежал.
Первые установки плагинов со скрытой точкой входа зафиксированы 18 октября в 15:32, последняя - 19 октября в 09:23. Кампания шла непрерывно: злоумышленник с действующими ключами панели удалённого управления
На протяжении года китайские операции кибершпионажа опирались на единого поставщика сетевой инфраструктуры. Он не проводил атаки сам, а снабжал исполнителей маршрутами доступа, средствами разведки и инструментами сокрытия следов.
XMRig - открытый майнер Monero, исходники которого лежат на GitHub. Сам по себе он безвреден: обычная утилита, считающая хеши на центральном процессоре. Проблема в другом.
