Оперативная хроника кибервойн и корпоративных взломов. Мы отслеживаем крупные утечки баз данных, активность хакерских группировок (APT), последствия DDoS-атак и инциденты с вирусами-шифровальщиками. Узнайте, кто и как атакует бизнес и государственные структуры сегодня.
В 94 репозиториях GitHub обнаружили продолжение атаки GhostAction: злоумышленники добавляли в проекты JavaScript для кражи учетных данных, замаскированный под обычный файл шрифта. Вместе с ним появлялась задача Visual Studio Code (VS Code), которая могла запустить вредоносный код при открытии проекта. …
Читать далее →
ConnectWise отключила Cloud Backup после компрометации учетных данных облачного приложения. Huntress подтвердила несанкционированные входы в Microsoft 365.
Читать далее →
OpenCode сообщила о взломе облачной консоли, где могли находиться API-ключи OpenAI, Anthropic и Google.
Читать далее →
В Дании злоумышленник получил доступ к государственному реестру населения CPR через учетные записи небольшой IT-компании Pays ApS. Через ее подключение к реестру было выполнено около 14 млн автоматизированных запросов, а посторонний получил доступ к персональным данным примерно 8,8 млн человек. …
Читать далее →
Восстановление центра обработки данных Сбербанка в Балакове Саратовской области после атаки беспилотников может обойтись в 5–25 млрд рублей. Такую оценку представили отраслевые эксперты, учитывая возможные расходы на ремонт здания, инженерных систем и замену вычислительного оборудования. Сам банк пока не раскрыл …
Читать далее →
В Великобритании выяснили новые подробности взлома Агентства юридической помощи (Legal Aid Agency, LAA), произошедшего в апреле 2025 года. Преступники похитили персональные данные заявителей, адвокатов и участников судебных разбирательств, включая документы почти полувековой давности. Самая ранняя подтвержденная запись относится к 1978 …
Читать далее →
Минцифры помогло «Яндексу» найти дополнительные площадки для размещения информационных систем после повреждения трех дата-центров. Компания уже перевела ключевые сервисы на заранее подготовленные резервные мощности, а остальные продолжает переносить на сторонние площадки. При этом Yandex Cloud все еще работает с ограничениями: …
Читать далее →
Сбербанк подтвердил атаку беспилотников на свой центр обработки данных (ЦОД) в Балакове Саратовской области. Инцидент произошел в ночь на 14 октября 2026 года. Все системы банка продолжают работать в штатном режиме, сотрудники не пострадали. При этом компания не раскрыла, получило …
Читать далее →
В России 14 октября 2026 года произошла серия сбоев крупных интернет-сервисов. Пользователи сообщают о проблемах с Mail.ru, «Облаком Mail.ru», «ВКонтакте», VK WorkSpace, «Точка Банком», «Контуром», Ozon и другими платформами. У одних не открывается электронная почта, у других возникают ошибки авторизации, …
Читать далее →
Хакерская группировка Longlegs, которую исследователи связывают с Китаем, атаковала четыре организации с помощью программы-вымогателя Warlock. Среди целей оказались предприятие водоснабжения, оператор связи, региональный орган власти и университет. Для проникновения в корпоративные сети злоумышленники использовали уязвимости Microsoft SharePoint, а для распространения …
Читать далее →
Сотрудникам гостиниц рассылают письма от якобы недовольных постояльцев: в номере грязно, персонал устроил конфликт, отель получит плохой отзыв или жалобу юристам. В качестве доказательства предлагается открыть фотографию или видео.
Читать далее →
Второй дата-центр «Яндекса» за два дня получил повреждения после атаки беспилотников. Утром 9 октября компания сообщила, что в Калуге часть инфраструктуры ЦОД вышла из строя, несколько модулей полностью потеряны. Из-за этого отдельные сервисы «Яндекса» могут работать с перебоями. Полный масштаб …
Читать далее →
Пользователи ASOS утром 6 октября получили уведомление из официального приложения магазина с заголовком «ASOS HACKED». Внутри злоумышленники обратились к ИТ-команде и специалисту по защите данных ASOS и заявили, что получили полный доступ к среде компании в Snowflake. Если магазин не …
Читать далее →
Дата-центр «Яндекса» в Сасово Рязанской области полностью остановил работу после пожара, возникшего в ночь на 8 октября в результате атаки БПЛА. Компания сообщила, что огонь затронул часть инфраструктуры, пострадавших нет, а профильные службы устраняют последствия происшествия. Часть сервисов могла быть …
Читать далее →
«Додо Пицца» и «Дринкит» восстановили работу сервисов после кибератаки, которая произошла 27–28 сентября. Злоумышленники получили несанкционированный доступ к части ИТ-инфраструктуры компании. По предварительной оценке, сильнее всего пострадали данные сотрудников, а часть клиентской информации тоже могла оказаться доступна атакующим.
Читать далее →