«Чёрный октябрь» в кибербезопасности: за 48 часов опубликован список из 27 инцидентов

«Чёрный октябрь» в кибербезопасности: за 48 часов опубликован список из 27 инцидентов
«Чёрный октябрь» в кибербезопасности: за 48 часов опубликован список из 27 инцидентов

Последние 48 часов называют одним из самых серьёзных периодов в истории кибербезопасности. В открытом доступе распространяется перечень из 27 инцидентов, среди которых — утечки персональных данных, взлом программного обеспечения, критические уязвимости и атаки на корпоративную инфраструктуру. Авторы обзора дают этому периоду название «Чёрный октябрь», однако масштаб и взаимосвязь всех приведённых случаев требуют независимой проверки.

Уязвимости в инструментах и взлом учётных записов

Среди упомянутых инцидентов — уязвимость PHP2Shell и проблемы с ключами цифрового доверия eMudhra. Также в перечне фигурируют сообщения о краже данных учеников государственных школ Калифорнии и взлом учётных записов на платформе Zeabur. Отдельно упомянуто заражение инструмента искусственного интеллекта LiteLLM программой для кражи паролей и критическая уязвимость GitLab.

Инциденты на сервисах с большой базой пользователей

Отдельный блок касается атак на компании и сервисы, которыми пользуются миллионы людей и разработчиков. Авторы обзора упоминают инциденты, связанные с NGINX, WordPress, Plex, Palo Alto, AOMEI и облачной платформой TiDB Cloud. Также приводятся сообщения о возможных утечках медицинских данных в США, в частности информации о 970 тысячах пациентов Medi-Cal.

Атаки SafePay и проблемы в банковском секторе

Среди других случаев — предупреждение ФБР о программе-вымогателе SafePay, которая, согласно приведённым данным, атаковала более 600 организаций критической инфраструктуры. В перечне также упомянуты взлом ретрансляторов сети Tor, утечка данных в State Bank of India, а также атаки, связанные с Siemens и OVHcloud.

Роль искусственного интеллекта в поиске уязвимостей

Отдельное внимание авторы уделяют использованию искусственного интеллекта для поиска уязвимостей. Если ранее выявление сложных ошибок могло требовать длительной работы специализированных команд, то современные ИИ-инструменты способны автоматизировать анализ кода и ускорять поиск потенциальных точек входа. В руках злоумышленников это может сокращать время между обнаружением уязвимости и попыткой её эксплуатации.

Необходима верификация фактов

Вместе с тем перечень, распространяемый в сети, не является подтверждением того, что все 27 инцидентов произошли именно в течение последних 48 часов или имеют одинаковый уровень серьёзности. Каждый случай требует отдельной проверки по сообщениям компаний, исследователей кибербезопасности и соответствующих государственных органов.

22 октября 2026 г., 23:51 Просмотров: 1415

Комментарии

К этой новости пока нет комментариев. Будьте первым!

Оставить комментарий

Ссылки в комментариях запрещены. Редакция может удалить комментарий без объяснения причин.
В начало ↑