В конце августа произошли две атаки, в которых сотрудников компаний убеждали обновить программу для чтения PDF-файлов. Вместо обновления люди устанавливали средство удалённого управления.
В 2026 году появилась новая вредоносная программа, которую распространяют под видом научного документа о сетях дронов-роёв. Имя файла и вся цепочка доставки указывают на возможный интерес к специалистам
В августе 2026 года на нескольких устройствах Cisco Firewall Management Center (FMC - система централизованного управления межсетевыми экранами) появился вредоносный исполняемый файл для 64-битной Linux.
Спустя три года после первого обнаружения вредоносная программа Melofee вернулась в заметно более сложном виде. Новые её версии нацелены на серверы под управлением Linux.
Вредоносная программа LegionLoader распространяется через поддельный экран проверки Cloudflare. Вместо привычной кнопки "я не робот" страница предлагает пользователю самостоятельно выполнить команду в системе.
Кампания началась в июне и остаётся активной до сих пор. Её цель - испаноязычные сотрудники международных компаний. Злоумышленники рассылают письма на испанском языке с многоэтапной вредоносной нагрузкой.
1 сентября 2026 года зафиксирована волна целевых фишинговых писем. Адресатами стали сотрудники нескольких некоммерческих организаций. Письма содержали ссылку на сайт американского университета.
С начала июня 2026 года серия атак на интернет-инфраструктуру разных стран связана с одним человеком. За три месяца он получил доступ к 49 организациям, работающим на WordPress, в 29 странах и к 996 коммутаторам ZyXEL в 48 странах.
Группировка APT31, известная также под именем JungleBamboo, подозревается в эксплуатации цепочки уязвимостей нулевого дня в браузере Chrome. Одна из них получила идентификатор CVE-2026-85046 - так обозначают
В реестре npm лежит пакет imgdecode, который выглядит безобидной утилитой для обработки изображений. Внутри работает загрузчик вредоносного кода, и он срабатывает без установочного скрипта.
