Новости: Безопасность

Финтех-гигант Marquis намерен взыскать расходы с поставщика брандмауэра SonicWall после утечки в 2025 году, из-за которой хакеры получили доступ к конфигурациям защиты и похитили данные клиентов сотен банков США.

Метрополитен-полиция отстаивает применение LFR в суде. Истцы утверждают, что отсутствуют реальные ограничения на развертывание технологии, что ведёт к произвольному наблюдению. Суд решит, соответствует ли использование распознавания лиц закону.

RAMP, печально известный русскоязычный форум киберпреступников, исчез после, по всей видимости, масштабной операции США. Сайты заменены на уведомления ФБР, DNS перенаправлены. Оператор подтвердил закрытие. Это серьёзный удар, но долгосрочное влияние на преступный мир ограничено.

Google атаковал одну из крупнейших сетей резидентных прокси IPIDEA, которая использовалась злоумышленниками для сокрытия вредоносной активности. Эксперты считают, что это значительно сократит возможности киберпреступников и окажет влияние на связанные операторы.

Число специалистов по кибербезопасности в Великобритании выросло втрое с 2021 года, достигнув 83,7 тыс. человек. Теперь один эксперт приходится на 68 компаний, тогда как пять лет назад этот показатель был 1:196. При этом отрасль сталкивается с гендерным дисбалансом, региональной концентрацией специалистов и нехваткой кадров в сравнении с другими ИТ-специальностями. *

Хакерская группа ShinyHunters заявила о краже 10 миллионов записей у Match Group, включая данные пользователей Hinge, OkCupid и Match.com. Компания подтвердила утечку, но утверждает, что финансовая информация и логины в безопасности. В архиве также оказалось 30 ГБ данных от Bumble и сотни внутренних документов.*

Новая функция безопасности от Apple ограничивает передачу точных данных о местоположении iPhone и iPad сотовым операторам, усложняя доступ к ним для правоохранительных органов и хакеров. Это повышает конфиденциальность пользователей.

Отчет Eye Security 2026: кибератаки становятся незаметнее, ущерб наносится за минуты. 97% инцидентов связаны с утечкой учетных данных, а BEC-атаки доминируют в угрозах бизнесу. Рост ransomware и коммерциализация инсайдерских знаний ставят под угрозу промышленность и логистику.*

Критические уязвимости позволяют аутентифицированным пользователям осуществить побег из «песочницы» в платформе автоматизации n8n, что ведет к удаленному выполнению кода. Исследователи JFrog обнаружили две уязвимости, затрагивающие движок выражений JavaScript и узел Python Code, что несет риск полной компрометации хоста.

Эксперты по кибербезопасности предупреждают о летальных последствиях атак на энергосеть Польши, предположительно организованных российской разведкой. Злоумышленники из группы Sandworm впервые атаковали распределенные источники энергии (DER), что свидетельствует об эскалации угроз.