Новости: Безопасность

Итоги 2025 года в IT: искусственный интеллект, цифровой суверенитет и кибербезопасность. Анализ успехов и провалов, влияние ИИ на рынок труда, проблемы регуляторного хаоса и светлые моменты в борьбе с киберпреступностью.

Новая активность группы Prince of Persia, связанной с Ираном, обнаружена после периода затишья. Злоумышленники обновили вредоносное ПО Foudre и Tonnerre, изменили инфраструктуру C2 и начали использовать Telegram для связи. Исследователи SafeBreach выявили новые методы доставки угроз и предоставили данные для отслеживания.

США предъявили обвинения 54 членам венесуэльской банды Tren de Aragua (TdA) в мошенничестве с банкоматами с использованием вредоносного ПО Ploutus. Банда подозревается в хищении миллионов долларов. Это часть масштабной кампании по борьбе с организацией, обвиняемой в терроризме, насилии и торговле людьми.

Cisco предупреждает о новой уязвимости нулевого дня, эксплуатируемой хакерами, предположительно связанными с правительством Китая. Исследователи безопасности выявили сотни потенциально уязвимых клиентов Cisco, использующих продукты Secure Email Gateway. Отсутствие патчей усложняет защиту, требуя полного восстановления систем.

WatchGuard выпустила экстренное уведомление о критической уязвимости CVE-2025-14733 в межсетевых экранах Firebox. Ошибка типа “Out-of-bounds Write” в iked позволяет удаленно выполнять произвольный код. Уязвимость нулевого дня уже активно эксплуатируется. Рекомендуется срочно обновить ПО и проверить устройства на компрометацию.

Сиднейский университет уведомляет около 27 000 человек о взломе данных. Злоумышленники получили доступ к исторической личной информации сотрудников, студентов и выпускников, хранившейся в репозитории кода. Расследование продолжается, университет сотрудничает с экспертами по кибербезопасности.

TechCrunch вспоминает крупнейшие утечки данных, разрушительные кибератаки и ущербные взломы 2025 года: от хищения баз данных правительства США до ежемесячных взломов в Южной Корее. Анализ самых громких инцидентов безопасности года.

Критическая уязвимость в HPE OneView (CVE-2025-37164) позволяет злоумышленникам удаленно выполнять код без аутентификации на платформе управления инфраструктурой. Установка немедленных исправлений или обновление до версии 11.0 является обязательным для защиты от компрометации всей корпоративной сети.

Исследователи кибербезопасности зафиксировали скоординированную атаку на VPN-сервисы Cisco и Palo Alto Networks, использующую перебор учетных данных. Злоумышленники предприняли миллионы автоматизированных попыток входа, не эксплуатируя уязвимости, а полагаясь на слабые пароли. Рекомендуется усилить меры безопасности, включая MFA и аудит.

МИД Великобритании подтвердил факт кибератаки, произошедшей в октябре, но не стал комментировать предположения о причастности китайских хакеров и краже данных. Расследование продолжается, но власти уверены, что никто из граждан не пострадал.