Společnost Kaspersky popisuje způsoby, jakými její bezpečnostní řešení pomáhají zmírňovat rizika spojená s AI agenty. K detekci, monitorování a blokování těchto nástrojů v podnikových sítích využívá nástroje pro kontrolu aplikací, webovou kontrolu a přizpůsobená pravidla v EDR. Výrobce také uvádí statistiky nejoblíbenějších AI nástrojů a poukazuje na nárůst počtu zranitelností v AI softwaru od roku 2025.
Analytici ze společnosti Kaspersky odhalili kampaň přisuzovanou skupině APT41, která cílila na diplomatické organizace ve Střední Asii pomocí UEFI bootkitu BlackX odvozeného z malwaru BlackLotus. Útočníci po získání administrátorských oprávnění zneužili chybu Baton Drop (CVE-2022-21894) k obejití Secure Bootu, zavedení škodlivého ovladače narušujícího bezpečnostní řešení a nasazení špionážních nástrojů.
Podle bezpečnostního varování CERT-FR byla v produktu Kaspersky Secure Mail Gateway odhalena zranitelnost. Chyba útočníkovi umožňuje vzdálené spuštění libovolného kódu.
Kaspersky ve své zprávě o hrozbách pro průmyslové automatizační systémy uvádí, že podíl počítačů ICS, na kterých bylo blokováno škodlivé software, klesl na 19,15 % - nejnižší úroveň od roku 2022. Globálně bylo zablokováno 10 904 různých malwarových rodin; hrozby se lišily podle regionů a odvětví, přičemž biometrické systémy vykázaly nejvyšší napadení (26,44 %) a Východní Asie zaznamenala největší nárůst hrozeb.
Podle společnosti Kaspersky v druhém čtvrtletí 2026 došlo k bezprecedentnímu nárůstu počtu registrovaných CVE identifikátorů, který je řízen zejména rozšířeným využitím AI při vývoji aplikací a vyhledávání bezpečnostních chyb. Zároveň se zvýšila frekvence publikování funkčních exploitů pro neopravené zranitelnosti, přičemž zejména v subsystémech Windows a Linuxu byly odhaleny nové třídy zranitelností.
Kaspersky objevila nový Android malware šířící se přes vestavěné aktualizátory firmwaru automobilních multimediálních jednotek. Jde o multi-stupňový downloader určený k podvodům s reklamou a vytváření proxy botnetu, kterou Kaspersky přiřazuje skupině MoYu connected s botnetem BADBOX.
Podle společnosti Kaspersky skupina Armored Likho (známá také jako Eagle Werewolf) v květnu 2026 spustila kampaň zaměřenou na jednotlivce a organizace v Rusku pomocí falešné aplikace na sbírku peněz. Útočníci představili nový toolkit Still psaný v Rustu, jehož komponenty Still Sync a Still Audio umožňují krádež údajů z Telegramu a tajné nahrávání zvuku.
Zdroj uvádí, že skupina Head Mare zneužila řetězec dvou nových zranitelností (KLCERT-26-057 a KLCERT-26-058) v serveru TrueConf videokonferencí a nahradila originální instalátory klienta infikovanými verzemi se škodlivým kódem PhantomCore a PhantomGraph. Útoky zasahují servery TrueConf verzí 5.3.x až 5.5.5 a zdroj doporučuje instalaci nejnovějších verzí vydaných dne 18. června 2026.
Zpráva Kasperského uvádí, že v Q2 2026 jejich produkty zablokovaly téměř 400 milionů útoků, objevily 2538 nových variant ransomwaru a více než 71 000 uživatelů čelilo ransomwarovým útokům. Zdroj také dokumentuje vypnutí nelegální služby podepisování malwaru Microsoft, zneužívané skupinami jako Qilin, Rhysida a Akira, a aktivní zneužívání zranitelnosti BlueHammer (CVE-2026-33825) v ransomwarových útocích.
Kaspersky zveřejnila statistiku mobilních hrozeb za Q2 2026. Ve druhém čtvrtletí bylo zablokováno přes 1,99 milionu útoků s malwarem, adwarem či nežádoucím softwarem; objeveno bylo 304 128 škodlivých balíčků. Trojany typu Trojan-Banker tvořily 30,77 % detekovaných aplikací, přičemž dominují především varianty Mamont a Creduz.
Zdroj popisuje, jak Kaspersky Anti Targeted Attack (KATA) detekuje síťové útoky jako Kerberoasting a DNS tunneling pomocí Network Anomaly Detection (NAD). Na rozdíl od tradičních nástrojů, které hledají charakteristické indikátory, NAD analyzuje všechny síťové komunikace a vyhledává odchylky od typického chování daného hostitele, čímž dokáže odhalit útoky skrývající se v legitimním síťovém provozu.