Критическая уязвимость в программе ввода китайского языка Sogou Input Method позволяла злоумышленникам незаметно устанавливать программу скрытого удалённого управления.
Вредоносная программа CLOSEDQUORUM впервые в публично описанной практике забирает себе тактическое управление атакой. Вместо постоянного обмена командами с сервером злоумышленника она опрашивает несколько
Репозитории hugo-paper и mevn-cli на GitHub получили коммиты, которых не делали их владельцы. Обе правки добавляют в проект скрипт предустановки, срабатывающий при установке зависимостей.
15 октября 2026 года в облачных арендаторах Microsoft 365, то есть в изолированных пространствах организаций, подключённых к сервису резервного копирования ConnectWise Cloud Backup, прошла серия необычных входов.
В Италии обнаружена фишинговая страница, которая копирует официальный сервис цифровых уведомлений SEND, принадлежащий платёжной платформе pagoPA. Жертве предлагают открыть якобы юридически значимое сообщение от государственного органа.
Новая группировка программ-вымогателей Zawoo Team заявила о себе 30 августа 2026 года. В этот день заработал её сайт для публикации украденных данных, и на нём сразу появились 19 пострадавших организаций.
С июля текущего года в сети действует неизвестная ранее ботнет-сеть, то есть объединение заражённых машин, которыми управляют из единого центра. За это время она атаковала не менее 1311 серверов.
2 сентября 2026 года ФБР, АНБ и Кибернетическое командование национальной миссии США выпустили совместное предупреждение о деятельности группировки QTFY. Её связывают с Китаем.
В августе 2026 года на GitHub появился проект, который выдаёт себя за бесплатную настольную версию модели искусственного интеллекта Claude Opus 5. Он имитирует оформление компании Anthropic и обещает бесплатный доступ к платному сервису.
С конца февраля по июль 2026 года злоумышленники проводили кампанию, получившую название CaptiveCrunch. Мишенью стали организации, которые пользуются облачными сервисами Microsoft.
