С конца 2025 года владельцы Android-смартфонов и администраторы контейнерных платформ сообщают о заражении устройства вредоносной программой Hagaseca THost9. Первые публичные упоминания относятся к середине
С июля 2026 года идёт кампания против интернет-магазинов по всему миру, в которой почти всю работу выполняют открытые программные агенты на базе искусственного интеллекта.
В начале августа 2026 года началась кампания Operation Conflict Compass. Её целями стали украинские специалисты и организации, работающие с темой конфликта вокруг Украины.
На сервере, которым управлял атакующий, обнаружен набор инструментов для эксплуатации уязвимостей PHP2Shell. Каталог сервера был открыт без аутентификации, поэтому любой, кто знал адрес, мог прочитать его содержимое.
Через сутки после публикации исправлений эксплуатация двух уязвимостей в PHP-рантайме, известных как PHP2Shell, вышла за пределы сканирования. В течение 21 и 22 октября 2026 года сенсоры фиксировали доставку
В августе 2026 года российские организации столкнулись с волной писем, вложения в которых выглядели как счета и акты сверки. Внутри скрывалась ранее неизвестная вредоносная программа FMVT RAT.
В реестре npm с 19 по 22 октября 2026 года появились 15 пакетов, имена которых заканчиваются на testmetest. Опубликовали их две учётные записи. В боевых версиях загрузка похищает учётные данные, переносится
Сканирование и попытки эксплуатации двух критических уязвимостей PHP, получивших название PHP2Shell, начались до публикации исправлений и продолжились после неё.
С начала 2026 года группировка Hive0117 совершила около 400 успешных атак на российские компании. Главная цель - бухгалтеры. Средняя сумма ущерба в марте и апреле выросла с 3 млн до 10 млн рублей.
Вскоре после раскрытия 21 октября 2026 года уязвимостей PHP, получивших общее обозначение PHP2Shell, в сети зафиксировали массовые автоматические запросы к механизму обработки загрузки файлов.
