Кибербезопасность
Взломы, утечки данных, уязвимости и мошенничество: что случилось, кого затронуло и как защититься.
Хакеры использовали уязвимость Cisco SD-WAN для кражи ключей шифрования
Хакеры эксплуатировали критическую уязвимость в Cisco Catalyst SD-WAN, которую компания устранила в феврале, и внедрили в системы управления сетью вредоносное ПО KeyDrift. Его задача, копировать ключи, которыми шифруется трафик между площадками организации.
Китайские хакеры использовали уязвимость ESXi как нулевой день, чтобы действовать незаметно
Китайские хакеры использовали уязвимость CVE-2026-41709 в VMware ESXi как нулевой день, то есть до выпуска исправления. Ошибка классифицирована как низкой степени опасности, но позволяет атакующим с административными привилегиями действовать так, что их операции не попадают в журналы.
Утечка у iRhythm затронула 8,2 млн человек по данным HHS
Производитель медицинских носимых устройств для мониторинга сердечного ритма iRhythm сообщил в Министерство здравоохранения и социальных служб США (HHS), что взлом затронул 8,2 млн человек. Злоумышленники получили персональные данные, а также данные учётных записей и информацию об устройствах.
Палатно-нет: атаки через PHP2Shell на управляющие интерфейсы Palo Alto Networks
Palo Alto Networks предупредила, что злоумышленники уже используют недавно закрытые уязвимости PHP2Shell против управляющих интерфейсов её устройств, доступных из интернета. Об этом компания сообщила в обновлении к собственному бюллетеню безопасности.
Украденные учётные записи сотрудников помогают атаковать школьные округа США
Центр MS-ISAC сообщил 808 школьным организациям из сферы K-12, что их учётные записи сотрудников или логины продаются на подпольных площадках и в даркнете. Злоумышленники используют эти данные, чтобы проникнуть в один округ и оттуда перейти к другому.
Минюст США изъял домен bulletproof-хостера Virtualine
Минюст США сообщил об изъятии домена Virtualine, bulletproof-хостинг провайдера, которым пользовались преступники для массового шантажа, атак программ-шифровальщиков, кражи данных, хостинга вредоносного ПО и отмывания денег. По данным TRM Labs, в 2026 году Virtualine получил больше всего незаконных средств среди подобных провайдеров, за которыми следит компания.
Хакеры опубликовали данные более 41 000 сотрудников DHS
Сайт утечек опубликовал внутренние данные более чем 41 000 сотрудников и подрядчиков Министерства внутренней безопасности США (DHS). Данные, по словам хакеров, получены через сервис единого входа Okta, которым пользуется ведомство.
ФБР изъяло домен Virtualine, сервиса «пуленепробиваемого» хостинга для киберпреступников
Правоохранители США изъяли основной домен Virtualine, хостинг-провайдера, который рекламировался на киберпреступных форумах как площадка для незаконной деятельности. Нидерландская полиция изъяла десятки физических серверов в Лимбурге, а данные более чем 3000 клиентов восстановлены.
Japan Airlines: утечка данных 92 000 клиентов через поставщика Amadeus
Japan Airlines сообщила, что её IT-поставщик Amadeus IT Group подвергся взлому, в результате которого хакеры получили персональные данные более 92 000 клиентов. Это одна из нескольких атак на японские компании за последние две недели.
noyb подала пять жалоб на Scale AI из-за слежки за фрилансерами
Австрийская организация по защите цифровых прав noyb подала пять жалоб против компании Scale AI во Франции, Италии, Нидерландах и Австрии. По версии noyb, компания отслеживает веб-активность фрилансеров, которые создают данные для обучения ИИ-моделей, и требует сдавать биометрические данные.
Минфин США ввёл санкции против россиян и граждан КНДР за отмывание доходов IT-работников
Минфин США ввёл санкции против граждан России и КНДР, которых обвиняют в отмывании доходов северокорейских IT-работников, трудившихся в американских компаниях. По данным ведомства, отмывались миллионы долларов в криптовалюте.
Sony Network Communications: утечка данных 2,5 млн записей клиентов So-net и plala
Sony Network Communications, дочерняя компания Sony Group, подтвердила утечку данных, затронувшую 2 585 481 запись клиентов и бывших клиентов интернет-провайдера So-net и сервиса plala. Банковские данные и номера карт, по словам компании, не раскрыты.
Молдова расследует возможную причастность иностранных государств к кибератаке на госсистемы
Власти Молдовы расследуют, могла ли к масштабной кибератаке на государственные системы причастна иностранная государственная структура. По данным правительства, хакеры получили личные данные около 750 000 человек и временно парализовали десятки госуслуг.
Volt Typhoon строит эфемерную сеть Silent Train из взломанных роутеров и IoT-устройств
Группа Volt Typhoon, связанная с правительством Китая, использует эфемерную инфраструктуру Silent Train для скрытного доступа к сотням чувствительных систем, в том числе критической инфраструктуры США. Об этом говорится в отчёте исследовательского подразделения Lumen Technologies Black Lotus Labs.
Украинец Артем Стрыжак получил 70 месяцев тюрьмы за атаки программ-вымогателей Hive и Nefilim
Гражданин Украины Артем Стрыжак приговорён в США к 70 месяцам тюрьмы за участие в атаках программ-вымогателей Nefilim и Hive. По словам ФБР, действуя с группами-вымогателями, он нанёс ущерб американскому бизнесу и больницам на более чем $100 млн.
Атаки через ПО для управления камерами дают доступ к корпоративным сетям
Злоумышленники проникали в корпоративные сети через программное обеспечение для управления камерами видеонаблюдения, сообщает исследовательская компания Huntress.
Утечка 345 тысяч email-адресов из партии AfD в Германии
Более 345 тысяч уникальных email-адресов попали в открытый доступ после кибератаки на немецкую партию Alternative für Deutschland (AfD) в сентябре 2026 года. Данные добавлены в базу утечек Have I Been Pwned.
FoxIO нашла три уязвимости TLS в веб-сервере GoAhead, которым пользуются сотни миллионов устройств
Компания FoxIO раскрыла три уязвимости в обработке TLS в веб-сервере GoAhead, который работает в интерфейсах управления сетевым оборудованием, принтерами и промышленными системами. По данным FoxIO, сервер установлен на сотнях миллионов устройств.
Хакеры атакуют критическую уязвимость Oracle E-Business Suite через несколько дней после патча
Злоумышленники начали искать критическую уязвимость CVE-2026-101767 (CVSS 9.8) в Oracle E-Business Suite через несколько дней после того, как Oracle выпустила исправление. По данным компании Defused Cyber, ловушки-приманки зафиксировали пробные попытки эксплуатации.
CISA: хакеры уже эксплуатируют критическую уязвимость Brotli CVE-2026-111497
Агентство CISA подтвердило, что хакеры начали эксплуатировать критическую уязвимость CVE-2026-111497 в декодере сжатия Brotli. Федеральным агентствам США велено установить исправления до 10 ноября.