APT28
APT28 использует уязвимые роутеры для кибершпионажа без вредоносного ПО
Группа APT28 шпионит за глобальными организациями, меняя настройки DNS роутеров.

APT28 использует PRISMEX для атак на Украину и НАТО
Группа APT28 развернула PRISMEX для атак на Украину и союзников НАТО. Новая угроза требует повышенного внимания к безопасности.

Хакеры APT28 используют уязвимость в Zimbra для атак на Украину
Хакеры APT28 используют уязвимость Zimbra для атак на украинские правительственные структуры и кражи данных.
Кибератака APT28: в Украине выявлены BadPaw и MeowMeow
Новая кибератака привела к распространению вирусов BadPaw и MeowMeow, направленных на украинские предприятия.
APT28 эксплуатировала 0-day в Windows до февральского Patch Tuesday
Российская группа APT28 использовала критическую уязвимость CVE-2026-21513 в MSHTML Framework до выхода патча Microsoft. Атаки через LNK-файлы.

Международная операция остановила атаки на Microsoft 365 — 18 000 устройств под угрозой
Международная операция остановила атаки APT28 на Microsoft 365, затронувшие 18 000 устройств в 120 странах.

APT28 атакует маршрутизаторы MikroTik и TP-Link — 18 000 IP-адресов под угрозой
APT28 использует уязвимости маршрутизаторов для кражи данных. Более 18 000 IP-адресов по всему миру под угрозой.