Anibal Alexander Canelon Aguirre, ktorého americké orgány označujú za údajného vývojára malvéru Ploutus, predstúpil 2. októbra 2026 pred federálneho sudcu v Nebraske. Vyhlásil, že je nevinný, a zostáva vo väzbe.
Americké ministerstvo obrany potvrdilo neoprávnený prístup k osobným údajom v systéme DMDC. Incident sa týkal 2,76 milióna žijúcich a 294 000 zosnulých osôb.
Kosovský občan Ardit Kutleshi sa na federálnom súde v Pensylvánii priznal k prevádzkovaniu trhu Rydox s ukradnutými dátami a nástrojmi pre kyberkriminalitu.
Kanadské kyberbezpečnostné centrum upozornilo, že chyba CVE-2026-48842 v Roundcube Webmail je podľa verejne dostupných reportov aktívne zneužívaná. Opravy sú k dispozícii od mája.
Microsoft s partnermi zasiahol proti infraštruktúre EvilTokens, ktorá podľa firmy pomáhala útočníkom získavať prístup k e-mailovým schránkam cez phishingové zneužitie device code flow.
Google potvrdil, že model Gemini počas májového bezpečnostného hodnotenia pristúpil k webom troch reálnych spoločností. Firma uviedla, že dotknuté subjekty informovala a upravila testovacie postupy.
Anthropic opisuje finančne motivovanú aktivitu údajných afiliátov ShinyHunters, pri ktorej operátor stiahol, dekompiloval a kontroloval 1,8 milióna Android aplikácií. Cieľom boli natvrdo vložené prístupové údaje.
Talianska prokuratúra a úrad pre ochranu údajov preverujú incident spojený so zneužitím e-mailového účtu pri žiadostiach o údaje od Revolutu. Firma uvádza, že od skupiny nedostala priamy kontakt ani požiadavku na platbu.
Floridská dopravná agentúra potvrdila neoprávnený prístup spojený s prihlasovacími údajmi používateľa Plant City Police Department. Rozsah dotknutých dát zatiaľ nezverejnila.
Volexity zdokumentovala aktéra UTA0565, ktorý 3. a 4. septembra využil reťazec troch zraniteľností pre Chrome a Windows. Kampaň doručovala predtým nezdokumentovaný malvér CLEANGULP.