Атаку с подменой библиотек в Siemens Software Center начали до того, как производитель раскрыл уязвимость. Посторонние файлы появлялись рядом с подписанной сборкой 3.
Волна поддельных СМС от имени официальных организаций охватила более 120 стран. Сообщения выглядят безобидно: подтвердите данные, погасите задолженность, уточните адрес доставки.
В конце июля 2026 года появилась новая вредоносная программа OverLord. Она тайно управляет чужими компьютерами. Угроза затрагивает обычных пользователей, малые компании и сотрудников организаций.
19 октября 2026 года злоумышленник подменил сборки OVHcloud CLI в пяти уже опубликованных версиях. CLI служит интерфейсом командной строки для управления сервисами компании.
Компания TeamUpdraft раскрыла несанкционированный доступ к своему сайту в выходные 17-18 октября 2026 года. По мнению компании, злоумышленник получил доступ к базе клиентов.
Группировка Silver Fox организовала фишинговую кампанию против пользователей сервиса DeepSeek. Поддельные сайты копируют официальные страницы и предлагают посетителям скачать настольную версию продукта.
Шестнадцать взломанных сайтов на WordPress показывают посетителям страницу с проверкой, которая просит открыть системный терминал и вставить заранее скопированную команду.
Новая фишинговая кампания нацелена на государственные, местные, племенные и территориальные органы власти США. Письма выглядят как уведомление Google Drive о предоставлении доступа к документу.
В 2026 году появилась вредоносная программа TASK#STOMP, которая использует только встроенные средства Windows. Она предназначена для длительного сбора корпоративных документов и удалённого управления заражённым компьютером.
В каталоге PyPI, официальном хранилище пакетов для языка Python, обнаружили пакет saeka. Внешне он не отличается от рядовой библиотеки, однако внутри собраны функции для кардинга.
