21 октября 2026 года релиз litellm 1.107.0 попал на PyPI из ревизии с похитителем учётных данных и загрузчиком полезной нагрузки. LiteLLM - прокси и комплект разработки, стоящий перед программными интерфейсами поставщиков языковых моделей.
Одна неверная буква в адресе сайта обернулась заражением рабочего компьютера. Сотрудник купил новую мышь, открыл инструкцию с коробки и ввёл адрес вручную - вместо буквы m на клавиатуре оказалась n.
Вредоносная программа для Linux, которую относят к семейству BambooToken, получает команды через брокер MQTT - облегчённый протокол обмена сообщениями, привычный для систем интернета вещей.
18 сентября 2026 года появилось сообщение о новом образце трояна Silver Fox, известного также как "Серебряная лисица". Впервые в этом семействе часть расшифровки вредоносного кода выполняет видеокарта.
Двадцать первого октября 2026 года в версии 1.107.0 LiteLLM обнаружили вредоносный код. Речь о прокси с открытым исходным кодом, который маршрутизирует запросы между десятками провайдеров больших языковых моделей.
Заражение начинается с ZIP-архива. Внутри него лежит скрипт на языке Visual Basic с намеренно запутанным кодом: длинные цепочки повторяющихся операций собирают строку по частям уже во время работы.
Китайский альянс по противодействию угрозам сетевой безопасности (CCTGA) обнародовал перечень сетевых ресурсов трояна "Серебряная лиса". В список вошли десять самых крупных узлов группировки.
Заражение компьютеров в интернет-кафе поставило под угрозу аккаунты посетителей. Вредоносное ПО селится на машинах в общественных игровых залах, скрытно добывает криптовалюту на чужом оборудовании и крадёт данные игровых сессий WeGame.
Летом 2026 года группировка APT-C-56, известная также как Transparent Tribe, возобновила кампанию против Индии и соседних государств. Речь идёт о структуре категории APT (advanced persistent threat, высокотехнологичная
Утечка внутренней инфраструктуры The Gentlemen в мае 2026 года вскрыла переписку с партнёрами, ход переговоров о выкупе и материалы разработки инструментов. Группа работает с середины 2025 года по модели программы-вымогателя как услуги (RaaS).
