С апреля по сентябрь 2026 года панель управления Android-трояном RATHat пережила три поколения и дважды сменила имя: первая версия называлась BlackCat, две следующие вышли под маркой Panda Workshop.
Активная кампания ложных предупреждений о проблемах с безопасностью работает по одной схеме с двумя сменными приманками. Первая выглядит как сообщение крупной социальной сети об отключении аккаунта: пользователю
В апреле 2026 года в российских организациях авиакосмической промышленности началась волна фишинговых рассылок с вложениями-архивами. За ней стоит ранее неизвестная группировка, получившая обозначение Mimbrob.
В сентябре 2026 года в Малайзии распространялась фишинговая рассылка через WhatsApp. Получателю приходил архив с вложением, названным как финансовый отчёт. Текст сообщения просил переслать документ коллеге
Сеть ловушек на базе Cowrie, собирающая данные о подключениях к SSH, отметила рост числа попыток входа с необычно длинными паролями. Первые такие обращения пришли 1 ноября.
За три месяца наблюдений сенсор-приманка DShield зафиксировал повторяющуюся картину. Больше 3130 разных сетевых адресов после успешного входа в систему выполняли почти одинаковый набор команд.
С марта 2026 года в каталогах браузерных расширений начали появляться инструменты, опубликованные от имени Уоррена Баффета, Джона Полсона, Энди Крайгера, Томаса Булковски и других известных инвесторов и трейдеров.
За восемь дней наблюдений за интернет-трафиком выявлено 10 867 скрытых серверов-посредников. Через них проходят запросы к самым мощным коммерческим ИИ-моделям. Посредники скрывают, кто именно отправляет эти запросы.
В апреле 2024 года вторая версия программы-вымогателя Ghost Locker появилась в реальных атаках. Пострадали компании из Бразилии, Индии, Китая, Южной Африки, Египта и Турции.
В июле 2026 года прошла серия фишинговых кампаний против организаций из разных отраслей. Письма выглядели как приглашения на рабочие встречи, уведомления о документах или напоминания об обновлении программ.
