Последние 48 часов называют одним из самых серьёзных периодов в истории кибербезопасности. В открытом доступе распространяется перечень из 27 инцидентов, среди которых — утечки персональных данных, взлом программного обеспечения, критические уязвимости и атаки на корпоративную инфраструктуру. Авторы обзора дают этому периоду название «Чёрный октябрь», однако масштаб и взаимосвязь всех приведённых случаев требуют независимой проверки.
Уязвимости в инструментах и взлом учётных записов
Среди упомянутых инцидентов — уязвимость PHP2Shell и проблемы с ключами цифрового доверия eMudhra. Также в перечне фигурируют сообщения о краже данных учеников государственных школ Калифорнии и взлом учётных записов на платформе Zeabur. Отдельно упомянуто заражение инструмента искусственного интеллекта LiteLLM программой для кражи паролей и критическая уязвимость GitLab.
Инциденты на сервисах с большой базой пользователей
Отдельный блок касается атак на компании и сервисы, которыми пользуются миллионы людей и разработчиков. Авторы обзора упоминают инциденты, связанные с NGINX, WordPress, Plex, Palo Alto, AOMEI и облачной платформой TiDB Cloud. Также приводятся сообщения о возможных утечках медицинских данных в США, в частности информации о 970 тысячах пациентов Medi-Cal.
Атаки SafePay и проблемы в банковском секторе
Среди других случаев — предупреждение ФБР о программе-вымогателе SafePay, которая, согласно приведённым данным, атаковала более 600 организаций критической инфраструктуры. В перечне также упомянуты взлом ретрансляторов сети Tor, утечка данных в State Bank of India, а также атаки, связанные с Siemens и OVHcloud.
Роль искусственного интеллекта в поиске уязвимостей
Отдельное внимание авторы уделяют использованию искусственного интеллекта для поиска уязвимостей. Если ранее выявление сложных ошибок могло требовать длительной работы специализированных команд, то современные ИИ-инструменты способны автоматизировать анализ кода и ускорять поиск потенциальных точек входа. В руках злоумышленников это может сокращать время между обнаружением уязвимости и попыткой её эксплуатации.
Необходима верификация фактов
Вместе с тем перечень, распространяемый в сети, не является подтверждением того, что все 27 инцидентов произошли именно в течение последних 48 часов или имеют одинаковый уровень серьёзности. Каждый случай требует отдельной проверки по сообщениям компаний, исследователей кибербезопасности и соответствующих государственных органов.
22 октября 2026 г., 23:51 Просмотров: 1415
Комментарии
К этой новости пока нет комментариев. Будьте первым!