Лента кибербезопасности

Ежедневный мониторинг инцидентов ИБ в РФ и мире. Актуальные угрозы, утечки, атаки и меры защиты.

Многолетняя атака: похищены данные 500+ межсетевых экранов FortiGate

Хакеры через CVE-2024-47575 в FortiManager похитили конфигурации 500+ FortiGate: IP-адреса, пароли, сертификаты, криптоключи. Затем через CVE-2025-61624 внедряли вредонос PEERSTITCH.

FortiGate CVE-2024-47575 PEERSTITCH
Источники: Unit 42, The Hacker News

БПЛА атаковали дата-центр VK в Ленинградской области

Беспилотники атаковали ЦОД VK ночью 18 октября. Доступность сетей VK падала до ~56%, пользователи сообщали о проблемах с загрузкой сайта и отправкой сообщений.

Физическая атака ЦОД VK
Источники: SecurityMedia, RBC

Сеть фальшивых сайтов крадёт Telegram-аккаунты жителей Донбасса

F6 обнаружила сеть из 17 фальшивых сайтов от имени вымышленного спортклуба: «проголосуй за каратиста» → вход через Telegram по QR-коду. Атака нацелена на пользователей ДНР.

Фишинг Telegram QR-код
Источники: SecurityMedia, Habr/F6

Хакер с помощью ИИ-агентов взломал более 100 компаний (~$50 за атаку)

Китайский хакер использовал «армию» ИИ-агентов для взлома сайтов более 100 компаний, включая John Deere, SharkNinja, Cummins. Стоимость одной атаки — порядка $50.

ИИ-атаки Автоматизация Тренды
Источники: SecurityMedia, Reuters

«Лаборатория Касперского»: уязвимости в сканерах штрихкодов позволяют атаковать склады

Эксперты КЛ обнаружили вектор атаки через сканеры штрихкодов: злоумышленник получает доступ к WMS, нарушает обработку/отгрузку заказов e-commerce.

IoT Склад КЛ
Источник: SecurityMedia

Число вредоносных доменов в Рунете выросло на 32% за 9 месяцев 2026

За январь–сентябрь 2026 число обращений о вредоносных доменах в российских зонах выросло на 32%; фишинг остаётся главной угрозой.

Фишинг Рунет Статистика
Источник: SecurityMedia

РКН утвердил 88 стран для трансграничной передачи персональных данных

Передача ПДн в Китай — без ожидания проверки уведомления; для США — более строгая процедура. Список из 88 стран утверждён.

ПДн РКН Регуляторика
Источник: SecurityLab

Яндекс восстановил сервисы после атак на ЦОД; Битрикс24 — рекомендации по FirstVDS

Яндекс объявил о восстановлении городских сервисов после серии атак БПЛА на дата-центры. 1С-Битрикс выпустил рекомендации клиентам в связи с инцидентом у FirstVDS.

Яндекс Битрикс24 FirstVDS
Источники: SecurityMedia, Habr