Уязвимости в ИИ-сервисах, подмена сессий помощников и продажа чужой переписки

Уязвимости в ИИ-сервисах, подмена сессий помощников и продажа чужой переписки
С 12 по 18 сентября 2026 года в поле зрения попал целый набор угроз, связанных с сервисами искусственного интеллекта. Слабые места нашлись в локальной базе знаний, в движке для запуска языковых моделей

Упаковщик PackXOR из арсенала FIN7 применяют за пределами этой группировки

APT
В начале июля 2024 года опубликован подробный разбор инструмента AvNeutralizer, который отключает защитное программное обеспечение на заражённых машинах. Программа известна также под именем AuKill и уже

После разгрома Emotet сеть IcedID выросла до 1500 доменов и 250 серверов

remote access Trojan
В начале 2021 года правоохранительные органы нескольких стран провели операцию против ботнета (сети заражённых устройств) Emotet. Годами эта сеть служила главным каналом доставки вредоносных программ.

Подменённые сборки OVHcloud CLI с похитителем учётных данных оставались доступны 94 минуты

Подменённые сборки OVHcloud CLI с похитителем учётных данных оставались доступны 94 минуты
19 октября 2026 года в пяти опубликованных релизах официального CLI OVHcloud с v0.11.0 по v0.15.0 появились подменённые бинарные файлы. Вместо обычных сборок на те же адреса загрузили похититель учётных данных.

Рабочие процессы GitHub Actions собирали секреты репозитория litellm за одиннадцать дней до атаки на релизный конвейер

Рабочие процессы GitHub Actions собирали секреты репозитория litellm за одиннадцать дней до атаки на релизный конвейер
Рабочие процессы GitHub Actions, которые считывали хранимые в репозитории секреты и отправляли их на внешний сервис, выполнялись в репозитории BerriAI/litellm более чем за неделю до атаки на релизный конвейер.

Поддельный новостной портал опубликовал десятки статей кампании Doppelganger за пять месяцев

Поддельный новостной портал опубликовал десятки статей кампании Doppelganger за пять месяцев
Сайт, повторяющий оформление израильского новостного портала Walla, выпустил не менее 76 материалов с мая по октябрь 2026 года. Читатель попадает на них из социальных сетей по многоступенчатой цепочке переходов.

Мошенники рассылают фальшивые уведомления о сгорании баллов T-Mobile Rewards

phishing
С начала мая 2026 года идёт крупная фишинговая кампания, нацеленная на клиентов T-Mobile. Фишинговая кампания - это мошенническая схема, при которой злоумышленники выдают себя за доверенную организацию.

Поддельный топ-менеджер CoinDesk рассылал в X ссылки на Google-документ, крадущий криптовалюту

Поддельный топ-менеджер CoinDesk рассылал в X ссылки на Google-документ, крадущий криптовалюту
После конференций Black Hat и DEFCON участники получили в соцсети X личные сообщения от "руководителя маркетинга CoinDesk". Собеседник непринуждённо обсуждал криптоконференцию, а затем прислал ссылку на

Иранские хакеры используют программу CHOSEN BRICK для слежки за диссидентами в Европе и США

Иранские хакеры используют программу CHOSEN BRICK для слежки за диссидентами в Европе и США
С 2025 года иранские государственные хакеры применяют вредоносную программу CHOSEN BRICK против жителей Великобритании, США и Нидерландов. Целями становятся оппозиционеры, правозащитники, журналисты и

Фальшивый закупщик и NDA-приманка: набор GhostCode крадёт доступ к Microsoft 365 через формы обратной связи

Фальшивый закупщик и NDA-приманка: набор GhostCode крадёт доступ к Microsoft 365 через формы обратной связи
В конце августа 2026 года злоумышленники стали рассылать через формы обратной связи на корпоративных сайтах письма от имени закупщика крупной торговой сети. Цель кампании - доступ к рабочим учётным записям