Společnost Cisco Talos uvádí, že ve třetím čtvrtletí 2026 byl phishing nejčastějším vektorem počátečního přístupu, přičemž útočníci často využívali vishing s vydáváním se za IT podporu. Zaznamenán byl také nárůst ransomwarových incidentů na 27 procent a pokračující špionážní kampaně skupiny Salt Typhoon zneužívající chybu CVE-2023-20198 v telekomunikačním sektoru.
Podle zprávy týmu Symantec Threat Hunter zneužívá skupina šířící ransomware 'Warlock' různé zranitelnosti v Microsoft SharePointu k útokům na kritickou infrastrukturu v portugalsky a španělsky mluvících zemích.
Microsoft popsal destruktivní kampaň útočníka Storm-3168 (JADEPUFFER) v prostředí Azure, kde zneužil kompromitované instanční objekty (service principals) k mazání prostředků a sběru přihlašovacích údajů. Útoky vykazují prvky orchestrace pomocí AI agentů zaměřené na ransomware a likvidaci záloh.
Podle společnosti Kaspersky zneužili útočníci při incidentu ve výrobní firmě politiky GPO v Active Directory k narušení provozu stanic s Windows bez šifrování dat. Pomocí škodlivých objektů GPO změnili tapety, zobrazili výkupné a zakázali lokální správcovské účty, přičemž došlo také k exfiltraci dat a nasazení ransomwaru PAYLOAD na servery ESXi.
Bezpečnostní experti popsali aktivitu finančně motivované skupiny Toy Ghouls, která začala využívat vlastní zadní vrátka. Útočníci nasazují dvě verze malwaru – jednu komunikující přes MQTT broker HiveMQ a druhou zneužívající komunikační platformu Element. K doručení do kompromitovaných systémů využívají Windows Remote Management a následně spouštějí příkazy přes PowerShell.
Zpráva Rapid7 uvádí, že ve 2. čtvrtletí 2026 prudce vzrostl počet zveřejněných zranitelností a útočníci díky automatizaci a AI zkracují dobu do jejich zneužití. Téměř dvě třetiny zneužitých chyb nevyžadovaly interakci uživatele a zranitelnosti chybějící autentizace vzrostly meziročně o 247 %.
Podle společnosti Tenable se ransomwarová skupina Storm-0501 posunula od šifrování koncových bodů k ovládnutí celých cloudových tenantů v prostředí Microsoft Azure. Článek demonstruje využití cloudových detekčních schopností platformy Tenable One k odhalování manipulací se zámky prostředků, politikami neměnnosti a zálohami.
Společnost Microsoft popsala případovou studii ze společnosti QNET, kde funkce Microsoft Defender Attack Disruption automaticky zastavila vícestupňový útok. K přerušení útoku a zablokování komunikace škodlivého kódu došlo pomocí automatické izolace kompromitovaného zařízení během 128 sekund od prvního varování.
Pravidelný přehled Check Point Research shrnuje útoky na společnosti Nichirei, Stadler Rail či rumunský katastr nemovitostí a zmiňuje zneužití AI modelů i průnik do Hugging Face. Zpráva dále pokrývá aktivně zneužívané zranitelnosti v nástrojích Check Point a Microsoft SharePoint, rozsáhlé bezpečnostní záplaty od Oracle nebo íránské útoky na průmyslové řídicí systémy ve vodárenství a energetice.