Новости: кибератаки

В 2025 году кибератаки стали наносить ощутимый вред людям, ожидается рост насилия. От программ-вымогателей до виртуальных похищений с использованием deepfake: как киберпреступность влияет на жизни и безопасность. Обзор самых громких инцидентов года.

Киберучения с ИИ: как подготовиться к атакам нового поколения. Эксперты советуют, как адаптировать настольные упражнения по кибербезопасности к угрозам, использующим искусственный интеллект. Practice makes perfect

Оценка киберрисков помогает выявлять уязвимости, приоритизировать меры безопасности и соблюдать нормативные требования. Узнайте, как анализ рисков защищает данные компании и снижает затраты на кибербезопасность.

Кибератака на водные ресурсы Румынии: более 1000 компьютеров выведены из строя, затронуты 10 региональных отделений. Пока ни одна группа не взяла на себя ответственность, но требование выкупа было оставлено. Системы управления водой не пострадали, но атака напоминает недавние инциденты в Дании и Германии, которые были приписаны России.

Северная Корея установила новый рекорд по кражам криптовалюты в 2025 году, похитив более 2 миллиардов долларов. Атака на Bybit принесла значительную часть средств. Эксперты отмечают рост атак на личные кошельки и изменение тактики хакеров.

Команда Amazon Threat Intelligence выявила, что российская группа кибершпионажа активизировала атаки на энергетические компании и критическую инфраструктуру. Злоумышленники нацелены на неправильно сконфигурированные устройства и используют известные уязвимости, при этом их тактика сместилась в сторону пассивного сбора данных. Рекомендации включают проверку сетевых устройств, изоляцию управляющих интерфейсов и многофакторную аутентификацию.

Крупные порты США находятся под угрозой кибератак из-за устаревшей инфраструктуры, нехватки специалистов по кибербезопасности и истечения сроков действия законодательства. Анализ рисков и реальные меры защиты — ключ к предотвращению масштабных сбоев в критически важных отраслях.

Германия обвинила российское ГРУ в кибератаках и гибридных операциях, включая взлом систем управления воздушным движением и вмешательство в выборы. Берлин вызывает российского посла и готовит ответные меры, включая санкции.

IT-безопасность критически важна для компаний. Нехватка специалистов и ограниченное время на оценку рисков делают компании уязвимыми для кибератак. Решением является Managed Extended Detection and Response (MXDR) — круглосуточный мониторинг и быстрое реагирование с привлечением внешних экспертов, что повышает защиту IT-инфраструктуры и снижает риски.

Эксперт SentinelLabs раскрыл, как навыки, полученные участниками программы Cisco Networking Academy, впоследствии использовались в кибероперациях Пекина. Два члена группы Salt Typhoon, предположительно связанные с китайской разведкой, прошли обучение в академии Cisco, что могло способствовать их дальнейшей деятельности.