Новости: Безопасность

В 2025 году нелегальные потоки криптовалюты достигли рекордных 158 млрд долларов, что прерывает трёхлетний тренд снижения. Основные причины — рост санкционной активности, использование крипты государствами и улучшение расследований. Подробности в отчёте TRM Labs.

Компания Ivanti выпустила срочные патчи для EPMM, устраняющие две критические уязвимости удалённого выполнения кода CVE-2026-1281 и CVE-2026-1340, уже используемые злоумышленниками. Рекомендованы меры по обнаружению атак и восстановлению систем.

В рассекреченном документе Минюста упоминается, что у Джеффри Эпштейна был «персональный хакер» — итальянец, специализировавшийся на уязвимостях iOS и Firefox, продававший эксплойты США, Великобритании и Хезболле.

Родительская компания Cognizant столкнулась с множественными исками после утечки данных в TriZetto. Утечка затронула более 700 000 человек, включая пациентов в Орегоне. Нарушение безопасности затронуло клиники в нескольких штатах США.

Польское правительство обвинило российских хакеров в атаке на энергообъекты из-за слабой защиты: стандартные пароли и отсутствие двухфакторной аутентификации позволили проникнуть в системы ветро- и солнечных электростанций.

Google нейтрализовала крупнейшую сеть бытовых прокси от китайской IPIDEA, использовавшей миллионы устройств пользователей для скрытой передачи данных. Злоумышленники применяли SDK в бесплатных приложениях, чтобы превратить смартфоны в узлы прокси. Главная угроза — установка ПО из ненадёжных источников.

Современные бизнесы зависят от внешних поставщиков, но риски при этом остаются внутри. NIS2 требует пересмотреть подход к кибербезопасности: безопасность больше не ограничивается собственными системами, контроль над цепочками поставок становится стратегической задачей.

Злоумышленники используют Hugging Face для распространения трояна на Android. Через поддельное приложение TrustBastion и социальную инженерию вредонос получает доступ к чувствительным данным, включая биометрию и логины. Атака масштабна и автоматизирована.

Люди — главная уязвимость в кибербезопасности. Несмотря на миллионы вложенных в обучение, эффективность низка. Выход — управление человеческим риском (HRM) с ИИ: персонализированное обучение, поведенческие данные и реальное снижение инцидентов.

Группа ShinyHunters опубликовала данные из приложений для знакомств. Эксперты связывают утечку с ростом вишинг-атак с использованием фишинговых наборов. Атаки обходят MFA через голосовые вызовы и живой фишинг. Рекомендации по защите от SSO-угроз.