В отчёте Verizon DBIR 2026 говорится, что 31% утечек данных начинается с эксплуатации программных уязвимостей — впервые больше, чем из‑за украденных учётных данных.
Атака Storm‑2949 началась с захвата одной учетной записи, после чего злоумышленники исследовали каталог Microsoft Entra ID через Microsoft Graph API и искали привилегированные аккаунты.[1][4]
SHub Reaper — новая версия macOS‑инфостилера из семейства SHub, распространяемая через поддельные установщики и фальшивые обновления популярных сервисов.