Две критические уязвимости ядра PHP получили номера CVE-2026-109618 и CVE-2026-109619, обе оценены в 9,2 по шкале CVSS v4.0. Каждая позволяет выполнять произвольный код на сервере.
3 июня 2026 года рабочая папка злоумышленников оказалась в открытом доступе. Каталог на сервере в Таиланде содержал 298 файлов в 30 подкаталогах общим объёмом 19 МБ.
21 октября 2026 года в каталоге PyPI появилась библиотека LiteLLM версии 1.107.0, и все семь её сборок wheel (собранных пакетов Python для установки через менеджер пакетов) несли два вредоносных компонента.
Крупные предприятия из разных отраслей столкнулись с новой волной атак программ-вымогателей. За ней стоит группировка Global Group, запустившая платформу Ransomware-as-a-Service (RaaS - модель, при которой
16 октября продавец похитителя учётных данных StealC выставил на продажу Stadia, программу удалённого доступа с шестью модулями. Похититель данных из StealC вошёл в неё как один из шести модулей.
С февраля по начало сентября 2026 года работала операция CSuite. Она соединяет кражу учётных данных, перехват действующих сессий Microsoft 365 и установку легитимных программ удалённого управления.
С середины июня 2026 года во Франции идёт кампания, нацеленная на руководителей служб информационной безопасности. Им присылают документы, похожие на официальные отчёты об аудите либо на итоги тестирования на проникновение.
Пользователям Android предлагали установить MandatGO - якобы официальный сервис для оплаты штрафов. Объявление в Facebook* обещало простой способ разобраться с административным взысканием и не тратить время на очереди.
В сентябре 2026 года сеть поддельных сайтов группировки Silver Fox перешла на новую логику выдачи файлов. Раньше серверы отдавали ссылку на вредоносную программу только тем, кто приходил с определённой страницы.
Письмо с уведомлением о задолженности и вложением-счётом по-прежнему приводит к заражению компьютеров в бухгалтерии и отделах закупок. В разобранном случае адресату пришёл архив необычного формата, внутри
