Последние новости: Кибератаки

Claude помог атакующим найти путь к OT-сети водоканала в Мексике

от Маша Даровская

Dragos разобрала атаку на водопроводно-канализационное предприятие в Монтеррее. В январе 2026 года злоумышленник, уже находясь в IT-среде, использовал Claude и GPT-модели для разведки, написания скриптов, обработки данных и поиска пути к OT. Claude обнаружил сервер с vNode SCADA/IIoT-интерфейсом, сам оценил …

Читать далее

HeartlessSoul охотится за геоданными российских организаций

от Маша Даровская

Группа HeartlessSoul сместила интерес к геоинформационным данным российских организаций. Целями стали государственные структуры, промышленные предприятия, компании из сферы авиационных систем и отдельные пользователи. Заражение идёт через фишинговые письма, вредоносные установщики и поддельные сайты с авиационным ПО, а финальная нагрузка — …

Читать далее

КИИ стала главной целью: 77% кибератак в России пришлись на критическую инфраструктуру

от Маша Даровская

В первом квартале 2026 года доля кибератак на отрасли критической информационной инфраструктуры России достигла 77% от общего числа атак на российские организации. RED Security SOC зафиксировал более 9 тыс. таких атак за три месяца. Это на 10 процентных пунктов выше …

Читать далее

DDoS-удар по Ubuntu: 313 Team положила часть инфраструктуры Canonical и попыталась превратить атаку в вымогательство

от Маша Даровская

Масштабная DDoS-атака вывела из строя ключевые сервисы Ubuntu и инфраструктуру Canonical — от главного сайта до Launchpad и Snapcraft, а стоящая за атакой группировка 313 Team попыталась перевести давление в вымогательство.

Читать далее

Ralph Lauren попала в историю с возможной атакой через подрядчика: компания пока молчит

от Маша Даровская

Escudo Digital сообщает, что группа CoinbaseCartel заявила о взломе Ralph Lauren через третью сторону, а сама компания на тот момент не дала комментариев. Состав утекших данных и география возможного инцидента не раскрыты. Параллельно та же группировка приписывает себе атаки на …

Читать далее

Операция Cyber Guardian: как Сингапур 11 месяцев вычищал китайских хакеров из сетей крупнейших операторов связи

от Артем Сафонов

Китайская группировка UNC3886 на 11 месяцев захватила контроль над сетями всех четырёх мобильных операторов Сингапура. Используя уязвимости нулевого дня и невидимые руткиты, хакеры могли в любой момент «выключить» связь в стране.

Читать далее