19 октября 2026 года в пяти опубликованных релизах официального CLI OVHcloud с v0.11.0 по v0.15.0 появились подменённые бинарные файлы. Вместо обычных сборок на те же адреса загрузили похититель учётных данных.
Рабочие процессы GitHub Actions, которые считывали хранимые в репозитории секреты и отправляли их на внешний сервис, выполнялись в репозитории BerriAI/litellm более чем за неделю до атаки на релизный конвейер.
Сайт, повторяющий оформление израильского новостного портала Walla, выпустил не менее 76 материалов с мая по октябрь 2026 года. Читатель попадает на них из социальных сетей по многоступенчатой цепочке переходов.
С начала мая 2026 года идёт крупная фишинговая кампания, нацеленная на клиентов T-Mobile. Фишинговая кампания - это мошенническая схема, при которой злоумышленники выдают себя за доверенную организацию.
После конференций Black Hat и DEFCON участники получили в соцсети X личные сообщения от "руководителя маркетинга CoinDesk". Собеседник непринуждённо обсуждал криптоконференцию, а затем прислал ссылку на
С 2025 года иранские государственные хакеры применяют вредоносную программу CHOSEN BRICK против жителей Великобритании, США и Нидерландов. Целями становятся оппозиционеры, правозащитники, журналисты и
В конце августа 2026 года злоумышленники стали рассылать через формы обратной связи на корпоративных сайтах письма от имени закупщика крупной торговой сети. Цель кампании - доступ к рабочим учётным записям
Троян IcedID, известный также под именем BokBot, снова напомнил о себе. Свою историю он начал в 2017 году как программа для кражи банковских данных. Со временем к этому добавились функции загрузчика: теперь
Попытки эксплуатации PHP2Shell в клиентских средах остановились на сканировании и небольшом числе неудачных запросов. Успешной компрометации в ходе этой активности не выявлено, а более ранняя оценка об
Две критические уязвимости PHP, раскрытые 21 октября, стали предметом попыток эксплуатации ещё до публикации сведений о них. Обе получили оценку CVSS 9.2 и позволяют выполнять код без аутентификации с правами веб-сервера.
