Неделя киберхаоса: от нулевого дня Windows до выкупа за больницы

С 24 по 27 сентября 2026 года злоумышленники атаковали всё сразу: операционные системы, телеком, медицину, энергетику и криптобиржи. Собрали главное — и объяснили, что с этим делать.

  • Windows: нулевой день CVE-2026-1234. Microsoft выпустила внеплановый патч: дыра позволяет запускать код на чужой машине удалённо и без пароля. Под ударом все актуальные сборки, включая Windows 11 и Server 2022, атаки уже замечены в Европе и Северной Америке. Приходит это письмом с вложенным документом, а обновились далеко не все — эксплойт ещё может мутировать.

  • Телеком-оператор потерял данные 50 млн клиентов. 25 сентября выяснилось, что злоумышленники вошли через аккаунт подрядчика и выкачали имена, адреса и фрагменты номеров карт. Регуляторы уведомлены, но сроки разбирательства компания не называет. Совет простой: меняйте пароли и включайте двухфакторную аутентификацию.

  • LockBit 4.0 остановил 12 больниц в Каталонии. 26 сентября шифровальщик парализовал медзаписи и неотложки, выкуп — 5 млн евро в биткоинах. Врачи вернулись к бумаге, часть операций отложена. Медицина — лакомый и слабо защищённый сектор, и таких атак будет только больше.

  • Sandworm бьёт по энергетике Украины. С 24 по 26 сентября группа обкатывала новую вредоносную программу против подстанций: пострадали диспетчерские системы в трёх регионах. СБУ часть атак отбила, но отключения света подтвердила. Эксперты ждут эскалации к зиме.

  • BitFinex потеряла $100 млн. 27 сентября лазейка в API позволила вывести биткоины и эфир из горячих кошельков. Торги и вывод средств заморожены, пострадавшим обещают компенсацию. Это второй крупный прокол биржи за пять лет — доверие к централизованным площадкам тает.

  • Организатора ботнета Mirai взяли в Берлине. 34-летнего мужчину задержали 26 сентября при поддержке Европола, изъяли серверы и крипты на €2 млн. Его ботнет успел заразить больше 500 тысяч IoT-устройств по миру. Хорошая новость, хотя клоны Mirai наверняка вернутся.

  • Chrome 130 закрыл 20 уязвимостей. Три из них критические — код выполняется просто при открытии вредоносной страницы. Патч есть для Windows, macOS и Linux, но эксплойты для двух дыр уже гуляют по сети. Обновитесь сегодня же.

Общее у всех этих историй одно: устаревшее ПО, слабая аутентификация и подрядчики с избыточным доступом. Поставьте обновления Windows и Chrome, включите 2FA, заведите менеджер паролей — и загляните в выписки по картам, если ваш оператор связи замешан в утечке. А вы уже установили экстренный патч?