Масштабы взлома ошеломляют: “Это самые серьезные 48 часов в истории кибербезопасности” Это уже называют “Чёрный октябрь”, ведь, похоже, каждый час происходит новый инцидент, который в обычный год стал бы одним из крупнейших инцидентов за весь год (!). ОБЗОР ПОСЛЕДНИХ 48 ЧАСОВ: I. ИНЦИДЕНТЫ ГОДОВОГО УРОВНЯ (в обычный год они бы вошли в число крупнейших инцидентов года): 1. PHP2Shell — уязвимость в ПО, на котором работают ~70% веб-сайтов. Правительства отключили сайты. 2. eMudhra — были взломаны мастер-ключи, подтверждающие подлинность веб-сайтов. Один из них — номер 4. 3. Калифорния — похищены данные о каждом ученике государственных школ с 2023 года, включая информацию о наличии инвалидности 4. Ж/д отрасль — хакеры похитили секретные ключи клиентов с хостинговой платформы, которой пользуются миллионы разработчиков 5. Zeabur — взломано 321 810 учетных записей. Компания прекращает свою деятельность. 6. LiteLLM — инструмент ИИ, скачиваемый 3,4 миллиона раз в день, был заражен программой для кражи паролей 7. GitLab — уязвимость с уровнем серьезности 10 из 10 во всех версиях с 2014 года 8. Cairn — преступники использовали хакерский инструмент на базе ИИ для взлома более 100 компаний 9. Ahold Delhaize — хакеры вывели из строя владельца сетей Food Lion и Stop & Shop 10. Onamae — вредоносное ПО было установлено на серверах до 26 739 клиентов в Японии II. ИНЦИДЕНТЫ НА УРОВНЕ МЕСЯЦА (в типичном месяце они входили бы в число крупнейших инцидентов): 11. Signal — из-за ошибки микрофон и камера могли оставаться включенными после завершения звонка 12. NGINX — 3 критические уязвимости в ПО, на котором работает около 1/3 веб-сайтов 13. HTTP/3 — одно подключение может вывести из строя 7 из 10 протестированных типов веб-серверов 14. Plex — хакеры взламывают домашние медиасерверы 15. Программа-вымогатель SafePay — ФБР предупреждает, что она поразила более 600 организаций, относящихся к критически важной инфраструктуре 16. Palo Alto — группировки, использующие программы-вымогатели, проникают через корпоративные брандмауэры 17. Bullhorn — платформа, которой пользуются более 10 000 компаний, оказалась недоступной 18. Medi-Cal — похищены данные 970 000 пациентов 19. WordPress — хакеры похитили ключи разработчика плагинов и использовали их для установки бэкдоров на веб-сайты 20. AOMEI — сервер обновлений ПО для резервного копирования распространил бэкдор 21. Meta Muse — ИИ-агент Meta раскрыл личные и деловые секреты пользователей 22. Tor — 333 ретранслятора были взломаны с целью кражи учетных данных 23. TiDB Cloud — взлом облачной платформы компании-разработчика баз данных III. Также серьезные инциденты: 24. State Bank of Indi — крупнейший банк Индии подтвердил утечку данных 25. OVHcloud — хакеры внедрили программу для кражи паролей в официальный инструмент облачной компании 26. Siemens — уязвимость в ПО используется для распространения вредоносного ПО 27. Северная Корея — государственные хакеры начали новую серию атак на Южную Корею Еще совсем недавно, чтоб найти подобные уязвимости, нужна была команда толковых хакеров и годы работы — сейчас просто запускают аишку, она серчит дыры в коде и потом эти дыры идут эхксплойтить