С мая по июль 2026 года в открытом репозитории RubyGems, откуда разработчики на языке Ruby берут готовые библиотеки, появились тысячи пакетов, объединённых одной кампанией.
В июле 2026 года зафиксирована новая масштабная фишинговая кампания, которая обманом заставляет пользователей устанавливать легитимную программу удаленного доступа ScreenConnect.
APT-группа Awaken Likho, известная также как Core Werewolf, с 2021 года нацелена на российские и белорусские государственные организации. В 2026 году злоумышленники впервые задействовали в текущей кампании
В последние месяцы наблюдается заметный рост случаев захвата учетных записей, при которых злоумышленники применяют протокол IPv6 нестандартным образом. Они используют огромное адресное пространство для
В начале августа 2026 года зафиксирована атака программы-вымогателя Akira с необычным приёмом. Злоумышленники перезагрузили сервер в безопасном режиме Windows с поддержкой сети, чтобы отключить антивирус и средство обнаружения вторжений.
Волна V14.9 вредоносной кампании WP-002 стартовала 11 августа 2026 года. По шкале оценки угроз эта волна получила максимальный балл - 10 из 10. Атака повторно использует скомпрометированный сайт verrerie-farinelli[.
Одна из самых активных хакерских группировок Lazarus Group продолжает использовать доверенные экосистемы разработки программного обеспечения для атак на крупные организации.
В поисковой выдаче, на игровых форумах, в соцсетях и на торрент-трекерах распространяют образы якобы утёкшей копии Grand Theft Auto VI. Вес файлов превышает 100 ГБ, поэтому загрузка выглядит как полноценная современная игра.
Корпоративные сети всё чаще сталкиваются с вредоносными программами, которые не уничтожают данные, а остаются незамеченными в течение длительного времени. Троян CNBackdoor служит характерным примером такой угрозы.
В российские организации начали поступать электронные письма, в которых от имени государственных ведомств запрашивают списки сотрудников и сведения о заработной плате.
