Chrome, больницы и дипломаты: что реально горит в кибермире

За первые дни октября кибербезопасность подкинула сразу несколько громких поводов для тревоги: экстренный патч для самого популярного браузера, многомиллионный выкуп у сети больниц и утечки, затронувшие миллионы людей. Вот главное.

  • Google в пожарном режиме латает Chrome. Обновление закрывает уязвимость CVE-2026-1234: браузеры до версии 120.0.6099.130 позволяют выполнить чужой код — достаточно одного визита на подготовленный сайт. Атаки уже идут, цели — пользователи в Северной Америке и Европе. Chrome держит больше 60% рынка, поэтому масштаб риска огромен.

  • Ransomware парализовал сеть больниц в США. Более 50 клиник в Техасе, Флориде и Калифорнии пострадали 4 октября. Выкуп — 10 миллионов долларов, иначе данные пациентов окажутся в открытом доступе. Расследованием занимается ФБР.

  • Marriott снова теряет данные гостей. Утечка затронула 3,5 миллиона человек: несанкционированный доступ обнаружили 1 октября, в руках злоумышленников оказались имена, контакты и номера паспортов. Пострадавшим предлагают бесплатный мониторинг кредитных историй. Это третий крупный инцидент за пять лет.

  • APT29 охотится на дипломатов Европы. Группировку связывают с Россией: с конца сентября она атакует МИДы Германии, Франции и Польши. Вредонос маскируется под обновление защитного софта и даёт удалённый доступ к системам. Эксперты советуют внимательнее следить за трафиком.

  • Log4j напоминает: старые дыры сами не закрываются. Критическая уязвимость CVE-2026-5678 позволяет выполнять код без авторизации в версиях от 2.0-beta9 до 2.17.0, патч вышел 5 октября. Библиотека стоит в огромном числе серверных приложений, так что медлящие рискуют попасть в чужой ботнет.

  • ChatGPT стал приманкой для фишеров. С 3 октября идут рассылки с поддельными страницами входа в ChatGPT, которые крадут логины Microsoft и Google. Целятся в сотрудников технологических компаний США и Индии. Украденный аккаунт — это открытая дверь для вредоноса в корпоративной сети.

  • Хакеры добрались до умного города. 2 октября в Сингапуре неизвестные взяли под контроль городскую систему управления: на несколько часов сбились освещение и светофоры. Власти говорят о целенаправленной атаке и возможной связи с кибершпионажем. Защита IoT в умных городах по-прежнему слабое место.

Почти все эти истории объединяет одно — невовремя установленное обновление. Проверьте версии Chrome и Log4j, включите двухфакторную аутентификацию и не переходите по ссылкам из писем, даже если они ведут на знакомый сервис. А какая из угроз кажется вам самой недооценённой?