С 28 июля 2026 года отслеживается масштабная вредоносная кампания, которая превращает легитимные сайты, преимущественно небольшие компании на WordPress, в точки доставки вредоносного ПО для компьютеров Mac.
После раскрытия 21 октября 2026 года двух уязвимостей PHP, известных как PHP2Shell, в телеметрии появились попытки их эксплуатации. Точная дата первого перехваченного запроса не названа.
Сайт, выдававший себя за страницу загрузки среды разработки Xcode, склонял владельцев компьютеров Apple к запуску вредоносного кода. Вместо установки программы человек получал похититель данных Atomic
Атака с требованием выкупа затронула японские сайты агентств недвижимости и сервисов по покупке жилья. Файлы оператора остались на рабочем сервере, содержимое каталога на котором было видно постороннему
Новый загрузчик для Windows под названием AvisLoader обнаружен на открытом сервере, который злоумышленники использовали для подготовки атак. Рядом лежали приманка ClickFix, вспомогательные утилиты и центр управления.
Записи сетевых пакетов и события процессов на трёх узлах показывают 35 завершённых запросов этапа выполнения, после каждого из которых веб-сервер Apache породил командную оболочку с правами пользователя веб-сервера.
С декабря 2025 года по сентябрь 2026 года в сети работала крупная инфраструктура из нескольких десятков серверов. Узлы выдавали себя за государственные и корпоративные ресурсы стран Центральной Азии.
С августа 2026 года группировка APT36 снова атакует государственные и оборонные организации Индии и Афганистана. Кампания получила название Operation RapidRust. За несколько недель арсенал сменился почти полностью.
В скриптах системы поддержки Udesk обнаружен посторонний код, который доставляет в страницу вторую полезную нагрузку. Она читает cookie, веб-хранилища и содержимое отправляемых форм, а на страницах пополнения
Операционный сервер группировки BlackHatSect0r && DXQRTXX оставался открытым для любого желающего. На диске лежало 4,9 ГБ в 9 299 файлах: собственный командно-контрольный сервер, написанный на
