CVE-2026-21513 применяют в атаках на организации, и начинается всё с DOCX-документа, который оформлен как служебный приказ с номером и датой. Сам документ почти пуст: он служит только пропуском к следующему
Правоохранители 14 стран завершили операцию TorNado против продавцов и покупателей даркнет-площадок: с мая 2025 по октябрь 2026 года арестованы 354 человека. В ходе операции изъяли более 5 тонн наркотиков
Минюст США и ФБР изъяли облачную инфраструктуру схемы FaceStealer: связанные с КНДР злоумышленники похитили криптовалюту на сумму более 400 млн долларов за 18 месяцев.
29 сентября 2026 года группировка Storm-2945 возобновила активность после нескольких недель затишья. Цель прежняя - корпоративные сотрудники в командировках и туристических поездках.
Microsoft 365 с 12 ноября 2026 года работает с деградацией: пользователи могут не подключаться к нескольким службам, а полного восстановления к 13 ноября не было.
Группировка CyberXero совмещает массовую эксплуатацию сайтов на WordPress с точечными вторжениями и продажей доступа. В списке целей - энергетика, электронная коммерция, госсектор, телеком и корпоративные сети.
Группировка Fairy Werewolf, по введённым данным, совмещает доставку вредоносного вложения в письме, запуск файла самим получателем и использование средств удалённого доступа, а завершает цепочку стилер Unicorn Stealer.
Сервис Claude 12 ноября 2026 года работал с перебоями из-за сбоя на стороне Microsoft 365. Деградация затронула claude.ai и Claude Cowork, а у части пользователей не выполнялись запросы, связанные с почтой, календарём и поиском.
Ранее не описанный набор инструментов Cereal применялся против государственных организаций. Все его компоненты рассчитаны на работу внутри уже скомпрометированного Microsoft Exchange Server.
Сентябрьская атака программы-вымогателя Akira на одну из организаций закончилась шифрованием рабочих данных. Разбор инцидента выявил неприятную деталь. Злоумышленник оказался внутри сети раньше, чем компания
