Новости: кибератаки

Понедельник, 8:00 утра. Сотрудники не могут войти в систему. Производственные линии остановлены, а на экранах красуются цифровые письма с вымогательством. Кошмар любого CIO стал реальностью: атака программы-вымогателя парализовала работу. Сейчас обычный режим заканчивается, и начинается чрезвычайное положение. Для Йоанны Ланг-Рехт, директора отдела IT Forensics и доверенного лица компании intersoft consulting services AG в Гамбурге, это повседневная реальность.

Украина: CERT сообщает, что уязвимость Microsoft Office была использована в атаках всего через несколько дней после раскрытия. APT28 атакует правительственные организации и компании ЕС.

Мнение: Не бойтесь цифровой тьмы – научитесь держать свет включенным. Кибератаки на инфраструктуру стали реальностью. Как реагировать и защищаться в эпоху хаоса.

Компания Mandiant сообщает о новой волне атак ShinyHunters по хищению данных из SaaS-приложений с использованием голосового фишинга и фишинговых сайтов, имитирующих корпоративные ресурсы. Злоумышленники крадут учетные данные SSO и коды MFA, получая доступ к облачным сервисам. Подробности об атаках, методах и мерах защиты.

Отчет Eye Security 2026: кибератаки становятся незаметнее, ущерб наносится за минуты. 97% инцидентов связаны с утечкой учетных данных, а BEC-атаки доминируют в угрозах бизнесу. Рост ransomware и коммерциализация инсайдерских знаний ставят под угрозу промышленность и логистику.*

В четвертом квартале 2025 года отмечен резкий спад правительственных блокировок Интернета, согласно отчету Cloudflare. Однако страны столкнулись со сбоями из-за циклонов, обрывов кабелей и военных действий, а также сбои затронули саму сеть Cloudflare.

WhatsApp внедряет режим «Строгие настройки учетной записи» для усиления защиты пользователей из групп высокого риска, особенно после недавних уязвимостей. Новая функция блокирует медиа и звонки от неизвестных контактов, обеспечивая максимальный уровень конфиденциальности.

Фэрас Альбашити, иорданец, признан виновным в продаже доступа к сетям американских компаний как брокер первичного доступа (IAB). Его разоблачили после сделок с агентом ФБР на $20 000, что выявило его причастность к атакам программ-вымогателей. Ему грозит до 10 лет тюрьмы.

Обзор эволюции фаззинга: от традиционных методов до применения генеративного ИИ для поиска уязвимостей в ПО. Рассматриваются преимущества ИИ в создании сложных тестов, угрозы со стороны злоумышленников, использующих ИИ для атак, и методы защиты чат-ботов от инъекций промптов.

Иран полностью отключил интернет на фоне массовых протестов, что затрудняет коммуникацию граждан и освещение событий. Сбои затронули и Россию с Украиной.