Новости: кибератаки

Китайская хакерская группа APT31 использовала ИИ Gemini от Google для анализа уязвимостей и планирования кибератак на США. Между тем, растет число атак типа «дистилляция» для кражи ИС. — theregister.com

Столько CVE, так мало времени. Исследователи Microsoft выявили, что киберпреступники использовали уязвимости в SolarWinds Web Help Desk для атак на корпоративные сети, но точная причина уязвимости остается неизвестной. — theregister.com

Singtel, M1, Simba Telecom и StarHub стали целями UNC3886 в июле прошлого года. Меры Operation Cyber Guardian предотвратили доступ или утечку данных. Cyber Guardian стала крупнейшей скоординированной кибероперацией Сингапура. — telecomtv.com

Хакеры атакуют немецких политиков и журналистов через Signal, используя поддельные сообщения для получения доступа к чатам и контактам. Федеральные ведомства предупреждают о «вероятно, управляемой государством» кампании, которая эксплуатирует доверие пользователей, а не технические уязвимости. — csoonline.com

Италия отразила российские кибератаки на объекты Зимних Олимпийских игр в Милане и Кортина-д’Ампеццо. Хакеры также пытались атаковать учреждения МИД страны. Министр иностранных дел Антонио Таяни поблагодарил службы безопасности за предотвращение атак.

Понедельник, 8:00 утра. Сотрудники не могут войти в систему. Производственные линии остановлены, а на экранах красуются цифровые письма с вымогательством. Кошмар любого CIO стал реальностью: атака программы-вымогателя парализовала работу. Сейчас обычный режим заканчивается, и начинается чрезвычайное положение. Для Йоанны Ланг-Рехт, директора отдела IT Forensics и доверенного лица компании intersoft consulting services AG в Гамбурге, это повседневная реальность.

Украина: CERT сообщает, что уязвимость Microsoft Office была использована в атаках всего через несколько дней после раскрытия. APT28 атакует правительственные организации и компании ЕС.

Мнение: Не бойтесь цифровой тьмы – научитесь держать свет включенным. Кибератаки на инфраструктуру стали реальностью. Как реагировать и защищаться в эпоху хаоса.

Компания Mandiant сообщает о новой волне атак ShinyHunters по хищению данных из SaaS-приложений с использованием голосового фишинга и фишинговых сайтов, имитирующих корпоративные ресурсы. Злоумышленники крадут учетные данные SSO и коды MFA, получая доступ к облачным сервисам. Подробности об атаках, методах и мерах защиты.

Отчет Eye Security 2026: кибератаки становятся незаметнее, ущерб наносится за минуты. 97% инцидентов связаны с утечкой учетных данных, а BEC-атаки доминируют в угрозах бизнесу. Рост ransomware и коммерциализация инсайдерских знаний ставят под угрозу промышленность и логистику.*