Рабочий эксплойт для Plex Media Server появился в открытом доступе 16 октября. Уже на следующее утро исследовательская ловушка, доступная из интернета, записала состоявшуюся эксплуатацию: на серверах после
Более 350 сайтов на одной из самых распространённых систем управления контентом заражены в ходе новой волны атак ClickFix. Большинство взломанных ресурсов остаются опасными прямо сейчас: посторонний код с них не удалён.
Новая вредоносная программа LabubaRAT выдаёт себя за служебный компонент NVIDIA. Авторы собрали её на языке программирования Rust и не подписали цифровым сертификатом.
В январе 2026 года израильская компания BlackCore начала в Анголе обучение сотрудников правительства работе с социальными сетями. Курс затянулся почти на четыре месяца и завершился запуском настоящей кампании в Facebook* и Instagram*.
Со второго квартала текущего года китайские государственные предприятия столкнулись с масштабной киберкампанией, получившей название Silver Fox. Злоумышленники распространяют поддельные установщики популярных
Кража 292 млн долларов у криптовалютного протокола KelpDAO через взлом сервиса LayerZero получила продолжение. Следом за апрельским инцидентом 2026 года те же вредоносные программы объявились на ноутбуке
Свыше 20 тысяч устройств ежедневно остаются под управлением трояна "Серебряная лиса". Китайский альянс по противодействию угрозам сетевой безопасности CCTGA (China Internet Network Security Threat Governance
В июле и сентябре две компании пострадали от новой программы-вымогателя Settra. Первая работает в сфере потребительских услуг и розничной торговли, вторая - производственное предприятие.
В августе 2026 года опубликовано первое техническое описание семейства Evolution RAT. Программа не охотится за паролями. Она переносит на сторону злоумышленника готовую, уже открытую сессию браузера жертвы
С 2016 года вредоносные программы получают адреса своих управляющих серверов из блокчейна. Приём называют Blockchain Dead Drop - закладкой в распределённом реестре.
