В 2026 году появилась вредоносная программа TASK#STOMP, которая использует только встроенные средства Windows. Она предназначена для длительного сбора корпоративных документов и удалённого управления заражённым компьютером.
В каталоге PyPI, официальном хранилище пакетов для языка Python, обнаружили пакет saeka. Внешне он не отличается от рядовой библиотеки, однако внутри собраны функции для кардинга.
Программа-вымогатель INC поразила организацию, в которой пострадали не менее 175 устройств и доменные контроллеры - серверы, отвечающие за учётные записи и права доступа во всей сети.
В июле 2026 года в поисковой выдаче начала появляться страница GitHub с якобы рабочим эксплойтом для уязвимости CVE-2026-41940. Проект собрал сотни звёзд и десятки форков.
15 октября 2026 года неизвестные получили доступ к почте, вложениям и документам не менее 162 организаций, работающих в Microsoft 365. Вход выполнили не от имени сотрудников, а от имени стороннего сервиса
В августе 2026 года обнаружены три встроенные программы удалённого управления. Они скрыты в прошивках роутеров марки ZBT. Одна из них почти два года без перерыва отправляла данные на сервер, который уже никому не принадлежал.
Первые установки плагинов со скрытой точкой входа зафиксированы 18 октября в 15:32, последняя - 19 октября в 09:23. Кампания шла непрерывно: злоумышленник с действующими ключами панели удалённого управления
На протяжении года китайские операции кибершпионажа опирались на единого поставщика сетевой инфраструктуры. Он не проводил атаки сам, а снабжал исполнителей маршрутами доступа, средствами разведки и инструментами сокрытия следов.
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
Подборка IP-адресов, с которых зафиксированы попытки перебора учётных записей WordPress через xmlrpc.php с использованием system.multicall. Один такой запрос может содержать десятки попыток авторизации
