Новости: Безопасность

Активная киберпреступная группа ShinyHunters взяла на себя ответственность за взлом Гарварда и Университета Пенсильвании и опубликовала украденные данные на своем сайте вымогательства.

CISA предписывает правительственным агентствам устранить уязвимость CVE-2021-39935 в GitLab, которая активно эксплуатируется. Уязвимость типа SSRF позволяет неаутентифицированным пользователям получить доступ к CI Lint API. Рекомендуется всем организациям принять меры.

Эксперты по кибербезопасности предупреждают: ошибка в программе-вымогателе Nitrogen делает бесполезной оплату выкупа за данные, зашифрованные для VMware ESXi. Банда уходит ни с чем, жертвы остаются с невосстановимыми гипервизорами.

Новый киберзлоумышленник Amaranth Dragon, связанный с китайской группой APT41, использовал уязвимость CVE-2025-8088 в WinRAR для шпионских атак на госорганы в Юго-Восточной Азии. Атаки отличались скрытностью и точным нацеливанием.

Хакеры используют устаревший драйвер ядра EnCase для создания EDR killer, способного отключать 59 инструментов безопасности. Эксперты Huntress выявили атаку, направленную на деактивацию средств защиты через уязвимость BYOVD. Рекомендации включают MFA и защиту от уязвимых драйверов.

Microsoft начала внедрять встроенную функцию Sysmon в Windows 11 для участников программы Windows Insider. Sysmon — инструмент для мониторинга и блокировки подозрительной активности, теперь доступен нативно в ОС.

Российские хакеры используют новую уязвимость Microsoft Office в рамках шпионской кампании Operation Neusploit. Эксперты ZScaler ThreatLabz обнаружили атаку вскоре после выпуска патча. Кампания нацелена на страны Европы и использует многоступенчатые заражения для установки бэкдоров.

CISA предупреждает о критической уязвимости SolarWinds Web Help Desk (CVE-2025-40551), активно эксплуатируемой хакерами. Федеральным агентствам предписано устранить ее за 3 дня. Рекомендуется обновление всем пользователям.

За три года автор руководил проектами по переходу на беспарольную аутентификацию в трех крупных компаниях. Отказ от паролей в гибридной среде Active Directory и Microsoft Entra ID — сложная, но полезная задача. Реализация требует переосмысления архитектуры идентификации и строгого планирования.

Отчет Eye Security «2026 State of Incident Response Report» показывает, что кибератаки на компании все чаще остаются незамеченными, а ущерб наносится в течение нескольких минут. Злоумышленники эксплуатируют существующие точки доступа, а атаки, основанные на идентификации, доминируют в этой области.