ב-23.04.2018, חברת "סימנטק" חשפה תקיפה מתוחכמת שפעלה במהלך השלוש שנים האחרונות - בעיקר כנגד עולם המכשירים הרפואיים, ברחבי העולם. אנשי החברה חושדים שהמניע לתקיפה הוא כלכלי או גנבת קניין רוחני ולכן, ככל הנראה, לא מדובר בתוקף מדינתי. החברה נתנה לארגון התוקף את הכינוי "תולעת כתומה", Orangeworm.
בתחילת מאי 2018, מעבדות קספרסקי חשפו מבצע שעניינו איסוף מידע מסיבי מהתקנים עם מערכות הפעלה "אנדרואיד". המבצע החל לא יאוחר מקיץ 2015, הוא כלל לפחות ארבע גרסאות והוא מכוון למדינות במזרח התיכון ובפרט מצרים, ירדן, מרוקו, לבנון ואיראן. מעבדות קספרסקי מכנות את המבצע: "גן חיות". שיטת ההדבקה העיקרית, "בור מים".
ב-13 ביולי 2018, התובע המיוחד לנושא התערבות רוסיה בבחירות לנשיאות ארצות הברית ב-2016, מר רוברט מולר, הגיש תביעה כנגד 12 קצינים רוסים, אנשי הג'י אר יו. לפי כתב התביעה, קצינים אלו ניהלו מערכת סייבר מדינתית שעניינה חדירה למחשבי הוועידה של המפלגה הדמוקרטית, גנבת דוא"לים מביכים והפצתם במספר מנגנונים שונים. לפי כתב התביעה, התוקפים השתמשו בהתקפות דיוג, בגנבת זהות ובאמצעים מגוונים להסתרת זהותם והמקומות מהם הם פועלים, בין השאר, תוך השענות על רשתות VPN שאפשרו להם להתחזות להאקרים הפועלים על דעת עצמם, ממקומות שונים בעולם. לפי כתב התביעה, התוקפים השתמשו, בין השאר, בתשלומים באמצעות מטבע מבוזר (Cryptocurrency) וזאת כדי להסוות את עקבותיהם.
באותו תאריך, ה-13.07.2018, מעבדות קספרסקי חשפו מבצע שעניינו תקיפת סייבר על מרכז נתונים ממשלתי של "מדינה במרכז אסיה". המבצע שימש, לטענת מעבדות קספרסקי, כדי לשלב באתרי האינטרנט של אותה ממשלה קוד זדוני שהופך אותם לפלטפורמה לתקיפת "בור מים", כלומר, כל מי שגולש לאתרי האינטרנט של אותה ממשלה שנתקפה והוא גם עומד בכל מיני קריטריונים (כמו תחום כתובות IP) - האתר הממשלתי תוקף אותו. לטענת חוקרי קספרסקי, כותבי ההתקפה הם דוברי סינית. חוקרי מעבדות קספרסקי נתנו למבצע הזה את שם הקוד: LuckyMouse
ב-1 באוגוסט 2018, חברת פייסבוק פרסמה שהיא זיהתה "קמפיין אינטרנט" שעניינו להעמיק מחלוקות בחברה האמריקאית לקראת בחירות הביניים בארצות הברית, המתוכננות לנובמבר 2018. הקמפיין כלל שימוש בחשבונות מזויפים, דפים עסקיים מזויפים והפצת "פוסטים" ופרסומות שתכליתן להעמיק מחלוקות בחברה האמריקאית כמו קריאה לאזרחי טקסס לפרוש מארצות הברית וכיוצא באלו. רבים מהפרשנים מייחסים פעילות זו לרוסיה.
באותו יום פורסם כי הוגשו כתבי אישום נגד שלושה אנשים בגין פעילותם במסגרת , ארגון פשע שככל הנראה הצליח לגנוב למעלה ממיליארד יורו מבנקים, מוסדות פיננסיים ומסעדות ברחבי רוסיה, אוקראינה וארצות הברית, במסגרת "קמפיין" שנמשך למעלה מחמש שנים.
ב-4 באוגוסט 2018, חברת מטאיוואן הודיעה שהיא מפסיקה את ייצור השבבים האלקטרוניים בחלק מהמפעלים שלה, על רקע תקיפת סייבר. לפי הודעת החברה, תקיפת הסייבר שיתקה את חלק מהמכונות בקווי הייצור. חברת TSMC היא יצרנית השבבים הגדולה בעולם והיא מייצרת בין השאר, שבבים אלקטרוניים עבור "אפל" ו "NVIDIA".
ב-15 באוגוסט 2018, פורסם כי התגלתה תקיפת סייבר מוצלחת על המועמדת הדמוקרטית לקונגרס במדינת קליפורניה. המחשבה המקובלת נוטה לייחס את התקיפה לרוסיה, הן מניתוח שיטות התקיפה והן כי המועמדת הרפובליקנית שמתחרה במועמדת שהותקפה ידועה כתומכת רוסיה.
ב-24 באוגוסט 2018, התפרסם מחקר ולפיו אחת מהשיטות בהן משתמשים הרוסים כנגד ארצות הברית - היא הפצת מסרים שתכליתה להעמיק מחלוקות בחברה האמריקאית ולסדוק את אמון הציבור במוסדות השלטון. במסגרת זו, לטענת המחקר, הרוסים עודדו את המחלוקת סביב יעילות החיסונים הרפואיים לעומת הסיכון שבהם.
בתחילת ספטמבר 2018, התפרסם מידע ולפיו הסינים משתמשים ברשת LinkedIn כדי לגייס אזרחים אמריקאים לטובתם.
באותו שבוע, התפרסם מידע ולפיו איראן מנהלת "קמפיין" של חדשות מזויפות, בעברית, באמצעות שימוש באתרי אינטרנט ייעודיים לצורך זה ומערך של חשבונות מזויפים שמייצרים "טראפיק" לקידום אתרים אלו.
באמצע ספטמבר 2018 התפרסם כי אדם ששמו "", רוסי שהוסגר מספרד לארצות הברית, הודה בהפעלת "בוטנט" מסוג "". "בוטנט" כזה מפעיל מאות אלפים של מחשבי "זומבי".
מספר ימים אחר כך, התפרסמו שמותיהם של שלושה אזרחים אמריקאים שהיו אחראים לכתיבת ה"בוטנט" Mirai שפעיל מאז סתיו 2016. זהו ה"בוטנט" המוכר הראשון שממנף התקנים של "האינטרנט של הדברים" ולא מחשבים רגילים, לטובת ביצוע התקפות. ע"פ הפרסום, שלושת ה"האקרים" המדוברים עוזרים לרשויות החוק במלחמתן למיגור "בוטנטים" בכלל.
ב-28 בספטמבר 2018, הוגש כתב אישום פורמלי כנגד אזרחית רוסיה ששמה "אלנה אלקסבנה קוסיינובה" בגין ניהול קמפיין שעניינו להעמיק את המחלוקות בארצות הברית, וזאת כדי ליצור חוסר אמון בציבור האמריקאי בנוגע למערכות הצדק, האכיפה והשלטון. בין השאר, נטען שהקמפיין התמקד בסנטור ג'ון מקיין, לקראת מותו ממחלת הסרטן, בחרחור מחלוקות סביב סירובם של שחקנים ב-NFL לעמוד דום בזמן השמעת ההמנון וכדומה. לפי כתב האישום, קמפיין העמקת המחלוקות נועד לחבל בבחירות האמצע המתוכננות לנובמבר 2018.
ב-30 באוקטובר 2018, משרד המשפטים האמריקאי חשף שהוא הגיש תביעה כנגד קבוצה גדולה של סוכנים סינים בשירות פעיל, באשמה שהם ביצעו "מבצעי סייבר לגנבת מידע" וחדרו לצורך זה, לרשתות המיחשוב ולמחשבים של חברות המייצרות מנועי סילון אזרחיים.
ב-14 בנובמבר 2018 נחשף מבצע סייבר שפעל במשך למעלה משנה כנגד חיל האוויר הפקיסטני. המבצע, ככל הנראה, נועד לאיסוף מודיעין ומכיוון שהיה מתוחכם בצורה חריגה, החוקרים שחשפו אותו נוטים לייחס את המבצע לתוקפים מדינתיים. התוקפים עשו, בין השאר, שימוש ב"חולשות יום האפס" והשקיעו במניעת גילוי התקיפה על ידי "אנטי-וירוסים" של שמונה יצרנים שונים.
ב-28 בנובמבר 2018, משרד המשפטים האמריקאי פרסם כי הוגש כתב אישום נגד שני אזרחים איראנים הנמצאים באיראן - בגין הפעלת תקיפות "כופרה" כנגד מטרות אמריקאיות נבחרות ובכללן עיריית אטלנטה, מחלקת התחבורה בקולורדו, בתי חולים ואוניברסיטאות ברחבי ארצות הברית.
ב-30 בנובמבר 2018, רשת מלונות מריוט פרסמה כי במסגרת תקיפת סייבר על רשת מלונאות שבבעלותה, Starwood, נגנבו פרטיהם של 500 מיליון לקוחות. ככל הידוע, זו התקיפה שבמסגרתה נגנבו פרטיהם של הכי הרבה אנשים בהיסטוריה, למעט התקיפה על יאהו.
ב-28 בדצמבר 2018, המגזין "דה-מרקר" של עיתון הארץ פרסם כתבת תחקיר מפורטת על מבצע סייבר, שיזמה לכאורה חברת סלולר כדי לשבש את יכולת מתן השרות של חברת סלולר מתחרה, באמצעות התקפת מניעת שירות, במטרה להשיג יתרון עסקי. אירוע זה מיוחד מכיוון שמדובר בתקיפה לתכלית שיבוש (ולא לאיסוף מידע), כאשר לצורך מימוש התקיפה, ההאקר שהפעיל אותה, עשה שימוש בשרתים, מחשבי קצה ונתבים של חברות בינלאומיות גדולות. לפי הכתבה, הן ההאקר המבצע והן מזמין העבודה היו ישראלים ומטרת התקיפה הייתה ספקית שרותי סלולר באפריקה.
אירועי תקיפה בולטים משנת 2019.
ב-16 בינואר 2019, התגלתה חולשה במערכת הזמנת הטיסות של חברת Amadeus IT Group. החולשה מאפשרת לכל אדם לראות את הנתונים של נוסעים אחרים, כולל פרטי הטיסות ולשנות אותם. החולשה השפיעה על האפליקציות של 141 חברות תעופה שונות ברחבי העולם.
ב-21 בינואר 2019, פורסם כי קבוצת ההאקרים DarkHydrus עושה שימוש ב-Google Drive כדי להסוות את ההתקשרות של הנוזקה אל שרת הפיקוד והשליטה. קבוצת Hydrus פועלת כנגד ממשלות ברחבי המזרח התיכון.
ב-5 בפברואר 2019 פורסם כי יצרנית המטוסים Airbus הותקפה במתקפת סייבר שתכליתה, ככל הנראה, לגנוב מידע טכני בנוגע למטוסים שהיא מייצרת. לפי פרסומים שונים, התקיפה מיוחסת לקבוצה APT10 שמצידה משויכת לסין.
ב-27 בפברואר 2019 פורסם כי ארצות הברית תקפה את הסוכנות למחקר האינטרנט בסנקט פטרבורג במסגרת המאמץ להגן על בחירות האמצע בנובמבר 2018. "הסוכנות לחקר האינטרנט" היא חברה בבעלותו של יבגני ויקטורוביץ' פריגוז'ין והיא עוסקת בהפצת חדשות מזויפות, הפעלת "בוטים" ו"טרולים" וכיוצא באלו. לפי הפרסומים, הסוכנות נותקה כליל מהאינטרנט ביום הבחירות.
ב-28 בפברואר 2019, התפרסם כי תקיפה שבוצעה על חברי פרלמנט באוסטרליה, במהלך 2018, כמו גם התקיפה שבוצעה שנה קודם, על חברי פרלמנט בבריטניה - מקורן בקבוצה הפועלת מאיראן.
ב-20 במרץ 2019, התפרסם כי אחת מיצרניות האלומיניום הגדולות בעולם, חברת Norsk Hydro מנורווגיה, הושבתה בהמשך למתקפת סייבר מסוג "קריפטולוקר". אירוע זה מאוד מיוחד מכיוון שהוא הביא לפגיעה פיזית ביכולת תעשייתית, גלובלית - באמצעות תקיפה שככל הנראה לא מחייבת יכולת מדינתית.
ב-2 באפריל 2019, פורסם בסקיי ניוז שקבוצת האקרים, הקשורה באופן ישיר למשמרות המהפכה באיראן, ביצעה בסוף שנה שעברה "מתקפת סייבר משמעותית" בבריטניה, כנגד מטרות הקשורות לממשל הבריטי. התוקפים הצליחו לשאוב מידע על אלפי עובדי מדינה בממלכה, בהם גם פוליטיקאים ובכירים במוסדות ממלכתיים. מומחי אבטחה מקליפורניה, שניתחו לבקשת "סקיי ניוז" את המתקפה, קישרו את הקבוצה למתקפת הסייבר שבוצעה בשנת 2017 על הרשת של הפרלמנט הבריטי.