Новости: кибератаки

Кибератака на водные ресурсы Румынии: более 1000 компьютеров выведены из строя, затронуты 10 региональных отделений. Пока ни одна группа не взяла на себя ответственность, но требование выкупа было оставлено. Системы управления водой не пострадали, но атака напоминает недавние инциденты в Дании и Германии, которые были приписаны России.

Северная Корея установила новый рекорд по кражам криптовалюты в 2025 году, похитив более 2 миллиардов долларов. Атака на Bybit принесла значительную часть средств. Эксперты отмечают рост атак на личные кошельки и изменение тактики хакеров.

Команда Amazon Threat Intelligence выявила, что российская группа кибершпионажа активизировала атаки на энергетические компании и критическую инфраструктуру. Злоумышленники нацелены на неправильно сконфигурированные устройства и используют известные уязвимости, при этом их тактика сместилась в сторону пассивного сбора данных. Рекомендации включают проверку сетевых устройств, изоляцию управляющих интерфейсов и многофакторную аутентификацию.

Крупные порты США находятся под угрозой кибератак из-за устаревшей инфраструктуры, нехватки специалистов по кибербезопасности и истечения сроков действия законодательства. Анализ рисков и реальные меры защиты — ключ к предотвращению масштабных сбоев в критически важных отраслях.

Германия обвинила российское ГРУ в кибератаках и гибридных операциях, включая взлом систем управления воздушным движением и вмешательство в выборы. Берлин вызывает российского посла и готовит ответные меры, включая санкции.

IT-безопасность критически важна для компаний. Нехватка специалистов и ограниченное время на оценку рисков делают компании уязвимыми для кибератак. Решением является Managed Extended Detection and Response (MXDR) — круглосуточный мониторинг и быстрое реагирование с привлечением внешних экспертов, что повышает защиту IT-инфраструктуры и снижает риски.

Эксперт SentinelLabs раскрыл, как навыки, полученные участниками программы Cisco Networking Academy, впоследствии использовались в кибероперациях Пекина. Два члена группы Salt Typhoon, предположительно связанные с китайской разведкой, прошли обучение в академии Cisco, что могло способствовать их дальнейшей деятельности.

Более половины интернет-экспонированных экземпляров Gogs уже скомпрометированы из-за уязвимости нулевого дня CVE-2025-8110. Злоумышленники используют ее для удаленного выполнения кода. Исследователи Wiz обнаружили активную эксплуатацию и призывают к немедленным мерам защиты.

Украинская хактивистка предстанет перед судом в США по обвинению во взломе систем водоснабжения и мясоперерабатывающего предприятия. Обвинения связаны с участием в пророссийских группах CARR и NoName057(16), которые проводили DDoS-атаки на критическую инфраструктуру. Атаки привели к порче тысяч килограммов мяса и утечке аммиака.

Более 1500 военных специалистов по кибербезопасности провели неделю, отражая кибератаки на вымышленном острове в рамках учений НАТО Cyber Coalition. Учения моделируют гибридные атаки на критическую инфраструктуру, проверяя координацию и навыки защиты стран-участниц.