1 באוקטובר 2026כתבת מערכת
חוקרי Sucuri תיארו נוזקה באתרי וורדפרס ששומרת את עצמה בשמונה מקומות בבת אחת, בקבצים, במסד הנתונים ובזיכרון השרת, וכל אחד מהם יודע לשחזר את כל האחרים. מי שמנקה רק את התוסף מגלה אותו שוב בבקשה הבאה.
16 בספטמבר 2026כתבת מערכת
חוקרי Elastic Security Labs פרסמו ניתוח של מערך נוזקות שמתחזה לתריסר בנקים בברזיל ומשתיל בכרום ובאדג' תוסף שמעתיק פרטי אימות, cookies ותוכן של עמודים. הם רשמו על שמם את הדומיין שהנוזקה בודקת מולה, וספרו 1,515 מחשבים נגועים.
3 בספטמבר 2026כתבת מערכת
צוות ציד האיומים של Symantec מתאר גל תקיפות שנמשך מאז פברואר, שבו התוקפים מריצים את הקוד הזדוני שלהם דרך Node.js, כלי פיתוח לגיטימי וחתום, ומחביאים את הגדרות שרת השליטה על בלוקצ'יין אתריום.