MITRE выпустила двадцатую версию матрицы ATT&CK. В домене Enterprise впервые появились техники, описывающие прямую и косвенную инъекцию команд в подсказки к языковым моделям, утечку данных с участием
Во второй половине 2026 года группировка Larva-25012 снова активно распространяет проксиварь. Так называют программы, которые делят часть интернет-канала компьютера с посторонними.
Новое семейство вредоносных программ под названием SloppyRAT впервые заметили в июне 2026 года. Его связывают с группировкой, которая работает в интересах операторов программ-вымогателей.
Неприметный установщик, который защитные средства годами принимали за обычный рекламный мусор, на деле работал в составе крупной киберпреступной операции. Её отслеживают под обозначением CL-CRI-1171.
В августе 2026 года в Латинской Америке зафиксирована новая волна атак на пользователей банковских сервисов. Основными целями стали жители Аргентины, Перу, Колумбии и Мексики.
JetBrains закрыла уязвимость CVE-2026-111092 в YouTrack, платформе для планирования задач и отслеживания ошибок. Ошибка в почтовых правилах позволяла администратору проекта выполнять команды над задачами других проектов.
Трём уязвимостям в TeamCity, сервере непрерывной интеграции и доставки от JetBrains, хватит одной цели: они дают злоумышленнику выполнить собственный код на узле сборок и внедрить скрипты в веб-интерфейс, который открывают разработчики.
JetBrains закрыла в Junie CLI уязвимость, из-за которой посторонний проект мог заставить инструмент выполнить чужой код. Проблема получила идентификатор CVE-2026-111091 и оценку 7.
Серверная версия офисного онлайн-пакета ONLYOFFICE Docs (DocumentServer) до 5.6.3 содержит уязвимость обхода пути. Она позволяет удалённому злоумышленнику выполнить произвольный код на узле, где развёрнут пакет.
В JetBrains Datalore, среде для совместной работы с данными и аналитическими блокнотами, обнаружили уязвимость обхода каталогов. Обратиться к ней можно без входа в систему, а результатом становится чтение файлов, доступных процессу сервера.
