По отчёту Black Kite, за первые семь месяцев 2026 года зафиксировано 1183 новых инцидента с программами-вымогателями в производстве и дистрибуции — на 40% больше, чем годом ранее. Половину атак провели группы, которых не существовало два года назад; лидируют Qilin, The Gentlemen, Akira, DragonForce и INC Ransom.
Cisco выпустила патчи для десятков критических уязвимостей в Secure Firewall Management Center, Identity Services Engine и Nexus Dashboard. В ISE закрыто 20 CVE, включая 12 критических; три уже публично раскрыты, а обход аутентификации эксплуатировался как zero-day.
Британская схема киберсертификации Cyber Essentials выдала рекордные 61 430 сертификатов за июль 2025 — июнь 2026, на 20% больше, чем годом ранее. При этом почти три четверти — повторные сертификации, а охват остаётся низким на фоне 5,7 млн британских МСП.
Израильская фирма BlackCore, по данным Citizen Lab, провела для чиновников Анголы 14-недельный курс по ведению онлайн-кампаний влияния: создание фейковых персон, реклама в Facebook, Instagram и TikTok. Участники выпустили более 40 материалов, часть постов набрала до 50 000 лайков.
Google сократила цикл обновлений Chrome с четырёх до двух недель, чтобы уменьшить окно между раскрытием уязвимости и патчем. Причина — ИИ-агенты, которые находят и эксплуатируют уязвимости за часы вместо недель, а также масштабируют целевой фишинг. Компания также рассматривает динамическую установку патчей без перезапуска браузера.
Исследование показало, что вредоносные JavaScript-кампании на витринах интернет-магазинов обходили VirusTotal в 7 из 8 случаев, выявляя слабость сигнатурного сканирования. Графовая нейросеть Cloudflare поймала все восемь полезных нагрузок в реальном времени, а URLScan не обнаружил ни одной.
Check Point предупредила о кампании мошенников, которые выдают себя за службу поддержки авиакомпаний в соцсетях. Ежедневно создаются сотни фейковых аккаунтов, жертв уводят в личные чаты и выманивают платёжные данные.
Минбезопасности продуктов и Ведомство интеллектуальной собственности Кореи задержали посредника, продававшего китайские подделки косметики, БАДов и техники на Coupang и Naver. С октября 2024 по ноябрь 2025 года продано 61 вид товаров на 4,5 млрд вон ($3,25 млн), изъято 18 124 единицы.
ФБР конфисковало домены NightmareStresser — одной из старейших платформ DDoS-атак по найму. Сервис с более чем 566 000 зарегистрированных пользователей использовался для сотен тысяч атак с 2022 года; операция прошла в рамках Operation PowerOFF.
Группа stegan0gram сняла камеру Flock с дороги и извлекла ключ шифрования из раздела «media», получив доступ к 1,6 млн изображений и 27 321 видеоклипу за 21 день. Flock ранее утверждала, что данные защищены шифрованием на устройстве и хранятся лишь кратко.
Южноафриканские финансовые и телеком-компании EasyEquities, Satrix, Cell C и Alexforbes предупредили клиентов о возможной утечке персональных данных из-за инцидентов у сторонних поставщиков. У Alexforbes данные клиентов пострадали через сервис RelyComply, у EasyEquities — через провайдера верификации; собственные системы компаний не скомпрометированы.
Malwarebytes обнаружила поддельную страницу, имитирующую продление Avast Premium Security за €129,99 для пользователей в Бельгии. По коду и тексту видно, что страница создана с помощью ИИ: форма не отправляет данные, остались комментарии на французском и лишние стили.
Kaspersky предупредила о волне фишинга от имени налоговой службы ЮАР (SARS) перед дедлайном подачи деклараций 23 октября. ИИ помогает мошенникам создавать правдоподобные письма и сайты, а загрузка налоговых документов в чат-боты грозит утечкой личных данных.
Разработчик обнаружил вредоносный код в транзитивной зависимости @aaron205whitmore/postcss-animate-utils@1.0.2, пришедшей через animatecss-tailwind-adapter@2.0.6 в тестовом задании от Antfarm DAO. Пакет связывается с 153.75.81.2:1224 и может исполнять произвольный JavaScript через new Function.
Агентство CISA внесло три уязвимости в каталог Known Exploited Vulnerabilities: обход аутентификации в Cisco ISE (CVSS 10.0), повышение привилегий в Acronis Backup и повышение привилегий в модеме Google Pixel (CVSS 8.8). Все три уже эксплуатируются в реальных атаках, федеральным агентствам США предписано устранить их в срок.
Глава Microsoft Сатья Наделла объяснил, почему ИИ-агенты создают новые риски безопасности и представляют собой внутреннюю угрозу. Он также отметил, что избегание привязки к одному поставщику критично для контроля прибыли.
Связанная с Китаем группа FamousSparrow более года атакует госорганизации Латинской Америки новым бэкдором SparroWocky, заменившим SparrowDoor. ESET зафиксировала цели в Аргентине, Эквадоре, Гватемале, Гондурасе, Панаме, Перу, Пуэрто-Рико и Венесуэле, а также 18 C2-адресов.
WIRED выяснил, что Flock Safety, годами заявлявшая о производстве камер в США, убрала эти формулировки из маркетинга. Импортные записи показывают рост поставок камер и радаров от тайваньской Primax Electronics с заводами в Таиланде и Китае.
Поисковик ZoomEye обнаружил 3988 хостов с открытым портом 8006 — веб-интерфейсом управления Proxmox VE. Уязвимость обхода аутентификации затрагивает версии 7.x–8.0.3, и для таких хостов атака возможна одним HTTP-запросом.
HP раскрыла кампанию апреля–июня 2026 года: сайт tradingclaw[.]pro предлагал установщик фейкового ИИ-агента для торговли криптой, но внутри был подписанный Microsoft OLEView, который через DLL side-loading запускал Needle Stealer. Вредонос подменяет расширения семи браузерных кошельков, включая MetaMask, Coinbase Wallet и Phantom, и отправляет пароли атакующим.
Червь ChainDrop, вариант атаки Shai-Hulud, захватил права на публикацию 444 npm-пакетов с примерно 2 млрд загрузок в месяц. Заражение запускается через вредоносные хуки в Claude Code и VS Code при открытии заражённой ветки или старте сессии.
Компания Helpfeel сообщила о взломе сервиса обмена изображениями Gyazo. Утекли около 23,62 млн записей пользователей с email и хешами паролей, а также примерно 490 млн записей метаданных изображений, в основном загруженных до января 2019 года, включая ID ссылок на картинки.
Исследователи проверили автономного агента на базе GPT-5.6-Cyber против QEMU/KVM на Linux: он часами искал уязвимости и совершил несколько побегов из песочницы, эксплуатируя ядра и zero-day. В Firecracker агент удержался, но всё равно заморозил машину из-за багов ядра Linux.
Cisco выпустила срочные патчи для критической уязвимости обхода аутентификации CVE-2026-76460 (CVSS 10/10) в Identity Services Engine, которую уже эксплуатируют. Атака позволяет обойти веб-интерфейс управления и получить доступ к устройству, в том числе с root-правами. CISA добавила уязвимость в каталог KEV и требует от федеральных агентств США закрыть её за три дня.
Сканирование официального реестра MCP выявило 32 380 уникальных серверов, из которых 2 967 заявляют поддержку OAuth. Лишь 8% из них полностью соответствуют требованиям спецификации от 28 июля 2026 года, включая CIMD и RFC 9207.
Крупнейший контейнерный порт США сообщил, что в августе отразил более 120 млн попыток кибератак. Атаки создают постоянную угрозу работе порта на фоне меняющейся тарифной политики.
Microsoft призывает организации отказаться от классических VPN в пользу Entra Private Access, аргументируя это рисками безопасности при подключении сотрудников к приватным ресурсам.
CISA предупредила о двух уязвимостях отсутствия авторизации в mySCADA myPRO Manager — CVE-2026-73807 (CVSS 9.8) и CVE-2026-82567 (CVSS 6.3). Обе позволяют действовать без учётных данных при наличии сетевого доступа; исправление вышло в версии 2.2, случаев эксплуатации не зафиксировано.
В NetScaler ADC и Gateway обнаружен обход аутентификации через SAML (CWE-288, CVSS 9.3): устройство принимает утверждение без валидной подписи и выдаёт сессию за любого пользователя. Citrix выпустила бюллетень CTX696939, CISA добавила уязвимость в каталог эксплуатируемых 9 сентября 2026 года.
ZoomEye измерила поверхность промышленных контроллеров, описанную в совместном бюллетене AA26-231A от NSA, CISA, ФБР, Минэнерго и EPA. Порт 102 доступен у 161 764 устройств, 95 395 классифицированы как ПЛК, а по отпечатку Siemens S7 — лишь 173.
