Спустя три года после первого обнаружения вредоносная программа Melofee вернулась в заметно более сложном виде. Новые её версии нацелены на серверы под управлением Linux.
Вредоносная программа LegionLoader распространяется через поддельный экран проверки Cloudflare. Вместо привычной кнопки "я не робот" страница предлагает пользователю самостоятельно выполнить команду в системе.
Кампания началась в июне и остаётся активной до сих пор. Её цель - испаноязычные сотрудники международных компаний. Злоумышленники рассылают письма на испанском языке с многоэтапной вредоносной нагрузкой.
1 сентября 2026 года зафиксирована волна целевых фишинговых писем. Адресатами стали сотрудники нескольких некоммерческих организаций. Письма содержали ссылку на сайт американского университета.
С начала июня 2026 года серия атак на интернет-инфраструктуру разных стран связана с одним человеком. За три месяца он получил доступ к 49 организациям, работающим на WordPress, в 29 странах и к 996 коммутаторам ZyXEL в 48 странах.
Группировка APT31, известная также под именем JungleBamboo, подозревается в эксплуатации цепочки уязвимостей нулевого дня в браузере Chrome. Одна из них получила идентификатор CVE-2026-85046 - так обозначают
В реестре npm лежит пакет imgdecode, который выглядит безобидной утилитой для обработки изображений. Внутри работает загрузчик вредоносного кода, и он срабатывает без установочного скрипта.
С мая 2026 года тысячи взломанных сайтов на WordPress используются для массового заражения посетителей. Кампания получила имя StopAndProtect. Её итог - шифрование файлов и требование выкупа.
Кластер MicrosoftSystem64 обзавёлся новой инфраструктурой - сетью подставных проектов на GitHub, через которую распространяется вредоносная программа удалённого доступа.
С февраля 2026 года злоумышленники вновь активно используют Node.js. Это открытая среда исполнения программ, написанных на JavaScript (язык программирования для веб-приложений).
