Полный доступ к облачной инфраструктуре дала злоумышленнику уязвимость в marimo - среде для работы с интерактивными блокнотами кода. Проход от открытия веб-соединения до входа по ключу на промежуточный сервер занял восемь секунд.
Восемь промежуточных сертификатов удостоверяющего центра eMudhra получили приватные ключи с энтропией от трёх до восьми бит вместо обязательных 384 бит псевдослучайных данных.
Поддельные интернет-магазины, замаскированные под известные потребительские бренды, продвигают через рекламные объявления в Google Shopping. Покупатель ищет знакомую марку, кликает по первой ссылке и попадает на аккуратную витрину.
С середины 2016 года в Азиатско-Тихоокеанском регионе действует Noodle RAT - программа удалённого доступа, то есть вредоносное ПО, которое даёт злоумышленнику скрытый контроль над чужим компьютером.
С 28 августа 2026 года в сети зарегистрировали 17 новых доменных имён, связанных с инфраструктурой группировок, которые зарабатывают на вымогательстве. Наблюдение ведёт исследовательская группа Unit 42.
Попытки эксплуатации PHP2Shell зафиксированы 17 октября 2026 года, за четыре дня до публичного раскрытия двух уязвимостей PHP под номерами CVE-2026-109618 и CVE-2026-109619.
21 октября 2026 года релиз litellm 1.107.0 попал на PyPI из ревизии с похитителем учётных данных и загрузчиком полезной нагрузки. LiteLLM - прокси и комплект разработки, стоящий перед программными интерфейсами поставщиков языковых моделей.
Одна неверная буква в адресе сайта обернулась заражением рабочего компьютера. Сотрудник купил новую мышь, открыл инструкцию с коробки и ввёл адрес вручную - вместо буквы m на клавиатуре оказалась n.
Вредоносная программа для Linux, которую относят к семейству BambooToken, получает команды через брокер MQTT - облегчённый протокол обмена сообщениями, привычный для систем интернета вещей.
18 сентября 2026 года появилось сообщение о новом образце трояна Silver Fox, известного также как "Серебряная лисица". Впервые в этом семействе часть расшифровки вредоносного кода выполняет видеокарта.
