Volexity раскрыла две связанные с Китаем группы UTA0560 и JungleBamboo, которые с 1 сентября 2026 года применяли одну цепочку zero-day в Chrome (CVE-2026-85046) и Windows против НКО. Патч был в исходниках Chromium, но не вышел для пользователей Chrome, что и сделало эксплойт zero-day.
Согласно отчёту Percona, 97% администраторов баз данных в США работают на устаревшем ПО. Главные барьеры для обновления — стоимость (31% называют облачные расходы) и сложность миграции, которая может нести больше операционных рисков, чем работа на неподдерживаемом софте.
Пятеро предполагаемых руководителей киберпреступного синдиката Black Axe экстрадированы в США из ЮАР. Их обвиняют в мошенничестве с предоплатой и романтических аферах с 2011 по 2021 год; максимальный срок — до 20 лет за мошенничество и отмывание денег.
Хакеры взломали официальный аккаунт HBO Max на Reddit и за 48 часов разместили 108 вредоносных объявлений в рамках кампании PasteSwitch. Пользователей macOS и Windows заманивали на поддельный сайт hbomaxx.us, где через ClickFix предлагали вставить команду в терминал для установки вредоносного ПО.
После закрытия сети резидентных прокси NetNut ФБР и Google в июле 2026 года издание HackerNoon разбирает структурную проблему рынка: большинство провайдеров перепродают чужие пулы IP, не контролируя их происхождение. Значительная часть из ~2 млн устройств NetNut оказалась скомпрометированными потребительскими гаджетами.
WordPress запускает автоматический анализ безопасности каждого релиза плагина перед публикацией в API обновлений WordPress.org. Новые плагины проверялись и раньше, но обновления выходили без проверки.
