Кибершторм начала октября: 10 миллионов утекших данных, нулевой день в Windows и больницы на ручном режиме

Первые два дня октября 2026-го оказались для мировой кибербезопасности откровенно тяжёлыми: злоумышленники ударили по телеком-оператору, облачной платформе, сети больниц и оборонным ведомствам. Разбираем, что именно произошло и кому это аукнется.

  • Утечка в Vodafone Germany: под ударом 10 миллионов клиентов 6 октября оператор признал, что данные 10 млн абонентов оказались в чужих руках — имена, адреса, телефоны и часть платёжных реквизитов. Расследование запущено, регуляторы уведомлены. Самое неприятное последствие — волна фишинга, которая накроет клиентов в ближайшие недели, плюс многомиллионные штрафы по GDPR.

  • Apache Struts: дыра с максимальным баллом уже в работе Уязвимость CVE-2026-12345 получила оценку 10.0 из 10 — она позволяет выполнять код удалённо на серверах с версиями 2.5.0–2.5.30. Эксплуатируют её с 6 октября, мишенями стали госучреждения и банки США и Европы. Спасение одно — обновиться до 2.5.31 как можно скорее.

  • Канадским больницам перекрыли цифровую артерию 15 больниц провинции Онтарио перешли на ручной режим работы после атаки шифровальщиков. Вымогатели требуют 5 миллионов долларов, а пациентам грозят задержки в оказании помощи. Медицина с её хроническим недофинансированием ИБ остаётся любимой целью ransomware-групп.

  • Нулевой день в Windows: патча всё ещё нет Группировка, которую связывают с Россией, использует CVE-2026-67890 для повышения привилегий в Windows 10 и 11. Атаки идут с 6 октября, среди целей — оборонные структуры стран НАТО. Microsoft пока не выпустила обновление, так что защищаться приходится обходными путями.

  • Salesforce: исправление вышло, но осадок остался 7 октября вскрылась уязвимость в API платформы, позволявшая обходить контроль доступа. Под потенциальный удар попали более 200 организаций. Патч уже доступен, однако клиентам стоит проверить логи — не исключено, что чужие глаза уже видели их данные.

  • Фейковые кошельки охотятся за seed-фразами С 7 октября более 5000 пользователей в США и Азии установили подделки под MetaMask и Trust Wallet. Через таргетированные сообщения в соцсетях и клоны сайтов у людей выманивают секретные фразы. Счёт потерь идёт на миллионы долларов.

Что делать читателю прямо сейчас? Патчить — сегодня, а не в пятницу. Проверить доступы, включить двухфакторную аутентификацию и предупредить близких о фишинге. А заодно подумать: сколько ещё нулевых дней должно случиться, чтобы обновление систем перестало быть делом добровольным?