Кибербезопасность трещит по швам: энергия, почта и крипта под ударом

Семь инцидентов за считанные дни сложились в одну картину: цифровой каркас мира держится на плохо залатанных швах. Разбираем, что горело и почему это касается каждого.

  • Норвежская энергетика осталась без света — группировка Black Basta зашифровала системы Statkraft 30 сентября 2026 года. Отключения затронули 200 тысяч человек в Осло и Бергене, а за разблокировку потребовали 10 миллионов долларов в биткоинах. Аналитики ждут волну похожих атак на европейских энергетиков.

  • Zero-day в Microsoft Exchange — уязвимость CVE-2026-12345 позволяет выполнять код удалённо и без пароля. Под угрозой серверы Exchange 2019 и 2022: свыше 10 тысяч машин уже заражены веб-шеллами, в первую очередь в госсетях США и Европы. Патч нужно ставить немедленно.

  • Fortinet под прицелом — дыра CVE-2026-67890 в FortiOS получила оценку 9.8 из 10 и даёт неавторизованный удалённый доступ. Уязвимы более 500 тысяч устройств FortiGate, стоящих на периметре как межсетевые экраны и VPN. Атаки на госструктуры и банки уже фиксируются.

  • Пять миллионов пациентов Ascension Health — данные украли ещё в августе, а раскрыли только 30 сентября. Через аккаунт подрядчика вытащили имена, номера соцстрахования и медкарты. Компанию ждут иски и штрафы по HIPAA.

  • APT41 работает по Юго-Восточной Азии — с августа группировка атакует госструктуры Вьетнама, Филиппин и Таиланда. Через бэкдор ShadowPad Lite взломано минимум 50 сетей, похищены дипломатические и военные документы.

  • Bitfinex потеряла 200 миллионов долларов — 29 сентября дыра в системе горячих кошельков позволила вывести криптовалюту. Выводы приостановлены, идёт расследование, а украденное, скорее всего, отмывают через миксеры.

  • StealC приходит через легальную рекламу — с сентября фейковые объявления Google Ads под Zoom и Notepad++ заразили больше 100 тысяч пользователей по всему миру, собрав пароли, куки и ключи к криптокошелькам.

Общий знаменатель у всех историй один: слабое звено — не технологии, а скорость реакции. Патчи ставят неделями, доступы подрядчикам выдают без аудита, а пользователи качают софт по первой ссылке из рекламы.

Что делать? Закрыть критичные уязвимости в первую очередь, включить двухфакторную защиту, пересмотреть права внешних вендоров и запретить сотрудникам скачивать софт по объявлениям. А вы уже обновили свои edge-устройства?