Конец сентября 2026: как одна неделя превратилась в череду громких атак

Совпадение или нет, но именно в эти дни злоумышленники ударили сразу по четырём фронтам — государственные системы, банки, телеком и гражданская авиация. Разбираем, что случилось и где срочно нужны патчи.

  • Ivanti Connect Secure: дыра, которую уже открыли — уязвимость с идентификатором CVE-2026-1234 получила максимально тревожный балл 9.8 по шкале CVSS. Она позволяет выполнять код удалённо и без всякой аутентификации. Первые попытки эксплуатации зафиксировали 28 сентября, а под удар попали сборки 9.1R11 и более старые. Атакуют госструктуры США и Европы, сканирование идёт массово — а патча всё ещё нет. Ждите роста компрометаций.

  • BlackCat вернулась за деньгами банков — группировка ALPHV 1 и 2 октября атаковала финансовые учреждения Германии и Франции, вытащив клиентские базы. Выкуп требуют исключительно в Monero, суммы держат в секрете. Эксперты объясняют всплеск активности просто: конкуренты ушли с рынка, освободив место. Последствия — массовое мошенничество с украденными данными и рост спроса на киберстрахование.

  • APT41 и бэкдор LightSpy в азиатском телекоме — с августа по сентябрь китайская группировка вела шпионские операции против операторов связи Японии и Южной Кореи. Пострадали как минимум пять компаний. Исследователи прямо связывают кампанию с государственными интересами Китая и предупреждают: угроза национальной безопасности Азиатско-Тихоокеанского региона растёт.

  • Kubernetes под чужим управлением — критическая CVE-2026-5678 в компоненте kubelet позволяет обойти аутентификацию и выполнять произвольные команды. Уязвимы все версии вплоть до 1.28.3. Особенно рискованно тем, кто держит кластеры в публичных облаках: там злоумышленник получает полный контроль над инфраструктурой.

  • Microsoft Teams стал приманкой для фишеров — сотрудникам финансовых организаций рассылают сообщения с вредоносными ссылками на поддельные страницы входа. Число жертв пока неизвестно, но ущерб от захвата корпоративного аккаунта почти всегда ведёт к целенаправленным атакам изнутри. Microsoft уже рекомендовала блокировать внешние домены.

  • Lufthansa потеряла данные 3,2 млн пассажиров — утечку обнаружили 30 сентября: в руки злоумышленникам попали имена, адреса и номера паспортов. След ведёт к группировке ShinyHunters. Регуляторы уведомлены, а пострадавшим компания предложила бесплатный мониторинг кредитной истории. Риск мошенничества с этими данными остаётся высоким.

Что делать прямо сейчас. Обновите Ivanti и Kubernetes-кластеры, если ещё не сделали этого, — это самые срочные пункты. Затем проверьте настройки внешних доменов в Teams и напомните команде, что ссылки от «коллег» тоже стоит перепроверять. И заведите привычку отслеживать патчи: в этом месяце промедление стоит слишком дорого. Какой из этих инцидентов кажется вам самым опасным для вашей компании?