С мая по август 2026 года кластер Feral Wolf провёл серию атак на российские компании из розничной торговли, строительства, обрабатывающей промышленности и сферы информационных технологий.
Программа для кражи информации Vidar получила защиту, которая заметно усложняет разбор её кода. Внутри вредоносной программы теперь работает собственный интерпретатор.
С июля 2026 года межсетевые экраны FortiGate подвергаются непрерывным атакам. Злоумышленники используют уязвимость CVE-2025-25249, чтобы захватить контроль над устройством на границе корпоративной сети.
Корпоративные договоры, финансовая отчётность, кадровые документы и рабочая переписка оказываются в руках вымогателей без единого вредоносного файла на компьютере жертвы.
Критическая уязвимость в программе ввода китайского языка Sogou Input Method позволяла злоумышленникам незаметно устанавливать программу скрытого удалённого управления.
Вредоносная программа CLOSEDQUORUM впервые в публично описанной практике забирает себе тактическое управление атакой. Вместо постоянного обмена командами с сервером злоумышленника она опрашивает несколько
Репозитории hugo-paper и mevn-cli на GitHub получили коммиты, которых не делали их владельцы. Обе правки добавляют в проект скрипт предустановки, срабатывающий при установке зависимостей.
15 октября 2026 года в облачных арендаторах Microsoft 365, то есть в изолированных пространствах организаций, подключённых к сервису резервного копирования ConnectWise Cloud Backup, прошла серия необычных входов.
В Италии обнаружена фишинговая страница, которая копирует официальный сервис цифровых уведомлений SEND, принадлежащий платёжной платформе pagoPA. Жертве предлагают открыть якобы юридически значимое сообщение от государственного органа.
Новая группировка программ-вымогателей Zawoo Team заявила о себе 30 августа 2026 года. В этот день заработал её сайт для публикации украденных данных, и на нём сразу появились 19 пострадавших организаций.
