С августа 2026 года в сети действует площадка KMON_NOC - сервис по сбору и перепродаже чужих учётных данных для облака Amazon Web Services. Её создатели не ограничиваются простым накоплением ключей.
Центр кибербезопасности Бельгии (CCB) предупредил о шести zero-day в контроллере Danfoss AK-SM800A: они позволяют выполнить код до аутентификации. Затронуты все версии прошивки до 5.
Очередная серия атак опирается на легитимные программы удалённого администрирования. Речь о средствах удалённого мониторинга и управления, которые администраторы ставят на компьютеры сотрудников, чтобы обслуживать их из одного центра.
Платформа ARTEX AI, созданная для тестирования на проникновение, превратилась в инструмент атак на облачные среды. Под угрозой организации, чьи приложения и учётные записи размещены в Entra ID и Azure.
Red Hat исправила уязвимость CVE-2026-123710 в Red Hat Quay. Неаутентифицированный клиент может получить анонимный токен реестра с контролируемой audience, предъявить его к эндпоинту ротации служебных
В WhatsApp снова распространяется схема, известная как "мошенничество балерины". Под видом голосования за юную танцовщицу у человека выманивают код подтверждения, а вместе с ним - доступ к переписке.
В конце июля 2026 года на файлообменнике SwissTransfer появился архив с названием и содержимым, которые выдавали его за фотографии лондонской квартиры. Внутри вместо снимков лежал ярлык Windows, и один
N-able перевела облачный N-central в офлайн и попросила клиентов с локальными установками отключить серверы после публикации Able2Shell - раскрытия 33 уязвимостей с PoC-кодом.
С мая 2026 года в поисковой выдаче работают поддельные сайты, выдающие себя за страницы модов и плагинов для социальной VR-платформы ChilloutVR. Скачанный оттуда файл запускает FLEXRAT - набор вредоносных
AWS исправила уязвимость CVE-2026-125926 в mcp-gateway-registry - открытом реестре и шлюзе для серверов Model Context Protocol. Пользователь с учётной записью и правом регистрировать или изменять серверы
