Новости: атаки

Начались массовые атаки на Magento с использованием уязвимости «PolyShell», затронувшие более половины всех уязвимых магазинов. Хакеры применяют новый скиммер, использующий WebRTC для обхода мер безопасности. — bleepingcomputer.com

Отчет Gcore: число DDoS-атак во втором полугодии 2025 года удвоилось по сравнению с первым. Зафиксировано 2,25 млн атак. Общий рост за год составил 90%, а пиковая мощность атак выросла на 550%. — csoonline.com

Отчет Mandiant M-Trends 2026, представленный на конференции RSA, показывает, что злоумышленники действуют быстрее, более слаженно и нацеливаются на системы восстановления после взломов. Анализ 500 000 часов реагирования на инциденты в 2025 г. выявил сжатие фаз атаки. — csoonline.com

Водоснабжающие предприятия обнаруживают, что свободный обмен информацией помогает устранить проблемы кибербезопасности. В отрасли много устаревших систем и мало ИТ-персонала. Участники пилотной программы CRI и CCTI улучшили безопасность, координируя ответы на кибератаки. — csoonline.com

CISA предупредило об эксплуатации критической уязвимости Microsoft SharePoint (CVE-2026-20963), устраненной в январе. Уязвимость позволяет удаленно выполнять код. Агентство добавило ее в каталог активно эксплуатируемых и предписало федеральным органам устранить проблему. — bleepingcomputer.com

Ученые Кембриджа провели первое исследование устойчивости Биткойна к сбоям сетевой инфраструктуры, сосредоточившись на подводных оптоволоконных кабелях. Выявлена высокая устойчивость к случайным обрывам, но уязвимость к целенаправленным атакам. — tomshardware.com

ФБР опубликовало руководство по угрозе атак с использованием резидентных прокси. Киберпреступники перенаправляют трафик через скомпрометированные устройства, чтобы скрыть свою деятельность. Уязвимы как потребители, так и предприятия. — csoonline.com

Интервью: Глава отдела разведки угроз Microsoft заявила The Reg, что преступники «будут делать то, что позволяет им достичь своей цели проще и быстрее», поскольку агенты ИИ берут на себя рутинную работу по подготовке кибератак. — theregister.com

Онлайн-реклама все чаще используется как средство внедрения вредоносного ПО в организации, согласно отчету The Media Trust. «Мальвертайзинг обогнал как электронную почту, так и прямые хакерские атаки, став ведущим вектором доставки вредоносного ПО по всему миру», — заявил Крис Олсон, генеральный директор The Media Trust, компании по сканированию и фильтрации рекламы, которая, возможно, заинтересована в преувеличении […] — csoonline.com

Сложные атаки, ИИ, нехватка кадров и бюджетные ограничения — главные вызовы кибербезопасности. Эксперты обсуждают переход к устойчивой инфраструктуре, рост угроз от дипфейков и квантовых рисков, а также роль ИИ и автоматизации в защите. — csoonline.com