Новости кибератак – Хакерские угрозы, утечки данных и кибербезопасность

26 января 206 года оператор охранных систем для коммерческих объектов, частных домов и автомобилей Delta подвергся масштабной атаке на IT-инфраструктуру. Онлайн-сервисы оператора временно ограничены. Утечки персональных данных клиентов не обнаружено. Технические специалисты работают над восстановлением сервисов и устранением последствий внешнего воздействия. К восстановительным работам привлечены профильные эксперты. Ситуация находится на контроле, сообщили в Delta.

Государственным структурам и крупным компаниям все чаще нужно переходить на строгую аутентификацию на базе отечественных решений и российских дистрибутивов Linux. Такой переход выглядит сложным, потому что нужно соблюсти требования регуляторов, учесть особенности отечественных операционных систем и подготовить инфраструктуру так, чтобы пользователи продолжали работать без простоев.

По информации СМИ, сайт оператора охранных систем для коммерческих объектов, частных домов и автомобилей Delta перестал работать. В компании заявили о кибератаке на IT-инфраструктуру. Пользователи заявили о проблемах с автосигнализациями.

Компания OpenAI планирует в ближайшие недели выпустить несколько обновлений своей модели кода Codex. В анонсе содержится предупреждение о возможностях модели.

В РАН заявили, что 70% финансовых организаций сегодня используют искусственный интеллект. Чаще всего его применяют в платежах, кредитном анализе, страховании и управлении активами. Во всех этих сферах ИИ повышает эффективность за счёт снижения издержек, обеспечения соблюдения требований регуляторов, выявления мошенничества и улучшения клиентского сервиса.

Positive Education, центр обучения Positive Technologies, представил тренажер для автономного обучения специалистов по кибербезопасности PT Education Technology Laboratory (PT EdTechLab). Он поможет на практике понять, как действуют киберпреступники, и освоить технологии защиты от атак, в том числе реализуемых APT-группировками. Тренажер включен в реестр российского ПО.

«Лаборатория Касперского» проведёт для российских школьников урок по кибербезопасности в космосе. Занятие пройдёт с 19 января по 8 февраля 2026 года в рамках проекта «Урок цифры».

По информации издания «Ъ», произошедшая этим летом масштабная кибератака на «Аэрофлот» привела к первым кадровым последствиям в команде по ИБ внутри компании. Свой пост покинул замгендиректора авиакомпании по информационным технологиям Антон Мацкевич, занимавший должность с 2022 года.

В результате инцидента могли быть скомпрометированы конфиденциальные данные о производственных линиях и производственных процессах, связанных с Apple. Масштаб утечки и ее влияние на операционную деятельность пока остаются неясными.

«Инфосистемы Джет» представила стратегический обзор киберугроз, согласно которому в 2025 году акцент злоумышленников сместился с дефейсов, хищения данных и DDoS-атак на полное уничтожение инфраструктуры с целью вымогательства в случае вирусов-шифровальщиков или полной остановки деятельности без возможности восстановления в случае вайперов. Так, 76% критических кибератак были направлены на уничтожение инфраструктуры.

Microsoft внедряет аппаратное ускорение BitLocker в Windows 11, чтобы решить проблемы производительности и безопасности. В тестах оно показало примерно на 70% меньше циклов ЦП на операцию ввода-вывода по сравнению с программной версией.

Полиция Нигерии арестовала трёх человек, причастных к целенаправленным кибератакам на Microsoft 365 с использованием фишинговой платформы Raccoon0365. Атаки привели к компрометации корпоративной электронной почты, утечкам данных и финансовым потерям, затронувшим организации по всему миру. Операцию провёл Национальный центр по борьбе с киберпреступностью полиции Нигерии, который получил через ФБР необходимую информацию от Microsoft.

Positive Technologies, один из лидеров в сфере результативной кибербезопасности, сохраняет курс на развитие концепции полной защиты конечных устройств. Вендор запускает коммерческие продажи собственной антивирусной технологии, которая легла в основу MaxPatrol EPP, продукта для предотвращения массовых и известных киберугроз. Кроме того, в течение полугода она будет бесплатна для клиентов MaxPatrol EDR. Старт коммерческих продаж уже в 2025 году во многом стал возможен благодаря деятельности антивирусной лаборатории Positive Technologies. Объем развиваемой в ней антивирусной базы вырос на 25% за счет объединения экспертизы белорусского вендора «ВИРУСБЛОКАДА», долю в котором компания приобрела в начале года, с собственными наработками в этой области и знаниями, полученными в ходе расследований инцидентов и изучения инструментов злоумышленников.

Привет, Хабр! Сегодня расскажем про итоги второй недели розыгрыша подарков, наш прогноз в сфере кибербезопасности, специализированное решение «Лаборатории Касперского» для спутника RUVDS и лучшие статьи прошлой недели: про тёмную историю IPv6, Docker-фичи для продвинутого использования, установку почтового сервера под Debian и многое другое.

Приближающийся 2026-й простым, конечно, не будет. И без растущих киберрисков обойтись тоже не получится: по нашим оценкам, число успешных кибератак на организации нашей страны в следующем году может увеличиться на 30-40%, а пик активности злоумышленников, вероятно, будет достигнут в Единый день голосования — в конце сентября. Таким прогнозом поделился наш генеральный директор Никита Цаплин, выступая на Открытой конференции ИСП РАН в Москве 10 декабря.

Рынок корпоративных коммуникаций в России демонстрирует стабильный рост и, согласно прогнозам аналитического агентства J’son & Partners Consulting, к 2028 году вырастет до 182 млрд рублей. Несмотря на положительную динамику, традиционные UC-платформы часто оказываются недостаточно эффективными для современных потребностей бизнеса и могут тормозить его развитие. Среди ключевых рисков – использование негибких, монолитных UC-решений, которые не способны адаптироваться к скорости изменений в бизнесе и новым регуляторным требованиям.

OpenAI предупреждает, что ее модели стремительно наращивают кибернавыки — и компания теперь планирует развитие так, будто каждый следующий крупный релиз может стать полноценным инструментом для кибератак. То есть выйдет на уровень, при котором модель способна разрабатывать "нулевые дни" (zero-day-эксплойты) и помогать в сложных атаках на инфраструктуру.

UserGate, российский вендор решений по информационной безопасности, поддержал финальный этап крупнейшего соревнования среди школьников и студентов — IX Кубок CTF России. Разработчик выступил технологическим партнером турнира, обеспечив безопасность сетевого периметра площадки. Мероприятие проходило с 5 по 7 декабря в Москве.

ОТП Банк внедрил платформу «Лаборатории Касперского» Kaspersky Anti Targeted Attack, а также Kaspersky EDR Expert. Связка KATA и KEDR Expert представляет собой решение класса XDR нативного типа с широкими возможностями обнаружения и исследования сложных инцидентов, а также реагирования на них. Продукты «Лаборатории Касперского» позволили ОТП Банку защитить свою корпоративную инфраструктуру от сложных кибератак без привлечения дополнительных ресурсов и с соблюдением требований законодательства.

Генеральный директор Google DeepMind Демис Хассабис заявил, что создание искусственного общего интеллекта (AGI) уже близко и это будет "вероятно, самый трансформативный момент в истории человечества". Об этом он сказал в интервью на саммите Axios AI+ в Сан-Франциско 4 декабря. В Axios напоминают, что ранее Хассабис не раз озвучивал, что AGI может появиться до 2030 года.

В работе сервиса Cloudflare в очередной раз зафиксирован технический сбой. Из-за этого ряд сайтов работает с перебоями, или вообще прекратил работу.

В 2026 году российские компании продолжат сталкиваться с вызовами: ужесточение требований КИИ, новые волны кибератак и дефицит комплектующих (RAM, SSD, GPU). Эксперт К2Тех проанализировал, как в текущих условиях меняются требования корпоративных заказчиков к разным сегментам инфраструктуры, и выделил ключевые тренды: от многопроцессорных серверов до роста спроса на программно-аппаратные комплексы.

Служба информационной безопасности «ДОМ.РФ» использовала обновленный онлайн-полигон Standoff Defend компании Positive Technologies, чтобы повысить эффективность работы своей SOC-команды.

Крупнейший производитель пива в Японии Asahi Group Holdings заявил о последствиях сентябрьской кибератаки. Компания установила, что инцидент затронул до 1,9 млн человек.