Все новости

Когда говорят о кибератаках, многие представляют сложный вредоносный код, неизвестные уязвимости и профессиональных хакеров, пытающихся взломать защиту компании. Однако практика последних лет показывает обратное: всё чаще злоумышленникам не приходится обходить системы безопасности — достаточно убедить человека сделать это за них.

Сегодня злоумышленникам всё реже приходится искать сложные технические уязвимости. Во многих случаях достаточно получить логин и пароль сотрудника, чтобы войти в корпоративную сеть через VPN как обычный пользователь. Если компания не использует многофакторную аутентификацию (MFA), такая активность может долго оставаться незамеченной.

С марта по июнь 2026 года специалисты по информационной безопасности фиксируют масштабную волну атак на локальные серверы Microsoft SharePoint. Причиной стала критическая уязвимость CVE-2026-20963, получившая максимальную оценку опасности - 9,8 из 10 по шкале CVSS.

Большинство утечек данных в облаке происходит не из-за сложных хакерских атак, а из-за обычных ошибок в настройке доступа. В мае и июне 2026 года эксперты отмечают рост числа инцидентов, связанных с неправильно настроенными облачными сервисами. Иногда достаточно одной ошибки в правах доступа, чтобы корпоративные документы, файлы или базы данных стали доступны любому пользователю в интернете.

2 июня 2026 года стало известно о масштабной утечке данных в гуманитарном секторе. В результате инцидента в открытом доступе оказалась информация более чем о 600 000 домохозяйств, получавших финансовую поддержку.

В начале июня 2026 года ФБР и специалисты Google предупредили о новой тактике киберпреступников. Группировка Silent Ransom Group всё чаще отказывается от поиска технических уязвимостей и делает ставку на человеческий фактор: сначала звонок сотруднику, затем визит в офис.

12 мая 2026 года в службе Windows Netlogon была обнаружена критическая уязвимость — CVE-2026-41089. Именно Netlogon отвечает за аутентификацию пользователей и компьютеров в доменной инфраструктуре Windows, позволяя сотрудникам получать доступ к корпоративным ресурсам.

Апрель 2026 года стал критическим месяцем для информационной безопасности: в открытый доступ и на продажу в даркнете попали огромные массивы данных, связанных с государственными системами. 159 миллионов записей — это не просто цифры, это детальные «цифровые портреты» граждан, включающие паспортные данные, адреса и даже содержание личных обращений.

В 2026 году игровые платформы, такие как Minecraft, всё чаще используются профессиональными мошенниками как «входная дверь» в семьи. Злоумышленники понимают, что дети — самая доверчивая аудитория, и используют их как инструмент для получения доступа к деньгам и данным родителей. Игра перестает быть просто развлечением, когда за маской виртуального персонажа скрывается человек, стремящийся нанести реальный вред.