В Италии зафиксирована седьмая за год фишинговая кампания против клиентов Wise

phishing
Итальянские пользователи сервиса денежных переводов Wise столкнулись с седьмой по счёту фишинговой кампанией 2026 года. Мошенники не ограничиваются кражей логина и пароля.

Warden Stealer за несколько месяцев стал одним из самых массовых похитителей данных и переключился на ИИ-ассистентов

Stealer
За несколько месяцев Warden Stealer превратился из новичка в одного из самых массовых похитителей информации. Программа распространяется по подписке: доступ к ней покупают как к готовому сервису.

Более 1900 приложений-обманок в Google Play уводили пользователей на страницы с фиктивными подписками

Более 1900 приложений-обманок в Google Play уводили пользователей на страницы с фиктивными подписками
Свыше 1900 приложений, размещённых в Google Play, установили владельцы более чем 500 тысяч устройств в 190 с лишним странах. Сильнее всего волна затронула Индию, Россию и США.

Целевая атака на украинскую общественную организацию: письмо без вложений и поддельный PDF

Целевая атака на украинскую общественную организацию: письмо без вложений и поддельный PDF
В августе 2026 года целью целевой атаки стал сотрудник украинской общественной организации. Началась она с обычного письма, в котором не было ни ссылок, ни вложений, ни подозрительных формулировок.

Shadow HVNC: стилер со скрытым рабочим столом и нерабочей слежкой за банковскими сессиями

Shadow HVNC: стилер со скрытым рабочим столом и нерабочей слежкой за банковскими сессиями
21 марта 2026 года на профильном форуме пользователь под ником RemoteX выставил на продажу комплекс Shadow HVNC. Продавец обещал покупателям полностью скрытое управление чужим компьютером, сбор паролей, файлов cookie и данных банковских карт.

Фишинговая кампания против украинской "ОПОРЫ" похищала доступ к почте в обход двухфакторной аутентификации

phishing
8 июля 2026 года сотрудники украинской гражданской сети "ОПОРА" получили письмо с требованием удалить материал о плагиате. Отправитель выдавал себя за юридический отдел известного медиа GORDON.

CVE-2026-73570: атаки на почтовые серверы Zimbra начались до раскрытия уязвимости

CVE-2026-73570: атаки на почтовые серверы Zimbra начались до раскрытия уязвимости
Уязвимость CVE-2026-73570 в почтовом комплексе Zimbra Collaboration Suite позволила злоумышленникам получать контроль над серверами, доступными из интернета. Ни учётные данные, ни действия пользователя

"TerminalFix": пользователей обманом вынуждают вручную запустить вредоносный код

APT
С августа 2026 года зафиксирована серия инцидентов, в которых заражение начинается с действий самой жертвы. Человек копирует строку с чужого сайта, вставляет её в терминал и запускает вредоносный код.

Четыре волны атаки на платформу для парков и зон отдыха: как похитили данные банковских карт

Четыре волны атаки на платформу для парков и зон отдыха: как похитили данные банковских карт
10 сентября 2026 года началась серия атак на общую веб-платформу, которой пользуются муниципальные службы, парковые ведомства, летние лагеря и организаторы досуга.

Холодильные контроллеры Danfoss: две волны атак и две версии виновных

Холодильные контроллеры Danfoss: две волны атак и две версии виновных
С 11 по 13 октября 2026 года удалённая перенастройка холодильников Danfoss задела сотни супермаркетов во Франции, включая сети Intermarché и Coopérative U. В ночь на 1 ноября волна повторилась в нескольких