Сетевые гиганты под ударом: как за неделю хакеры добрались до маршрутизаторов, водоканалов и облаков

Кибербезопасность перестала быть историей про «где-то у кого-то». Свежие инциденты показывают: под прицелом и критическая инфраструктура, и крупнейшие техплатформы, и разработчики, от кода которых зависят миллионы сервисов. Вот главное — и что за этим стоит.

  • Cisco закрыла дыру, которую уже использовали в атаках. Экстренные патчи для IOS XE: уязвимость CVE-2026-12345 получила максимальные 10 баллов по CVSS и позволяет выполнять код вообще без аутентификации. Атаки фиксируют на сетях госструктур и телеком-операторов США и Европы. Пока обновление не установлено, маршрутизатор практически открыт для захвата.

  • Qilin атаковала британский водоканал. South West Water потеряла операционную стабильность: под удар попали 1,2 млн клиентов, злоумышленники заявили о краже 500 ГБ данных. Компания подтвердила инцидент и уведомила NCSC. На кону не только утечка персональных данных, но и перебои с водоснабжением.

  • VMware закрыла критическую дыру в vCenter. CVE-2026-23456 с оценкой 9.8 позволяет обойти аутентификацию и получить полный контроль над виртуальной инфраструктурой. Патчи нужны владельцам версий 7.0 и 8.0 — публичного эксплойта пока нет, но это вопрос времени.

  • Ошибка в API Google Cloud обнажила 2 млн записей. 28 сентября 2026 года утекли имена и email клиентов. Пострадавших уведомили, но осадок остался: даже гиганты облачного рынка спотыкаются на конфигурации, а такие данные — идеальная база для целевого фишинга.

  • 12 вредоносных пакетов в npm воруют токены GitHub и SSH-ключи. Под видом библиотек для работы с API их скачали больше 10 000 раз — кампания активна с сентября 2026 года. Один неосторожный npm install, и злоумышленник уже в вашем репозитории.

  • Хакеры отключают антивирусы легальным драйвером Windows. Техника BYOVD позволяет обойти EDR и беспрепятственно развернуть шифровальщик: атакуют финансовые организации Азии, а подписанный драйвер с уязвимостью выглядит вполне доверенно.

  • Фишинг под налоговую накрыл 50 000 ящиков в Европе. В письмах с «уведомлениями» — шпионское ПО, цель — учётные и банковские данные. Социальная инженерия по-прежнему бьёт точнее любой уязвимости.

Что делать? Срочно обновить IOS XE и vCenter, если они у вас есть. Проверить зависимости в проектах, включить MFA для GitHub и ограничить права. Напомнить команде, что письма «от налоговой» лучше перепроверять. И заложить бюджет не только на защиту периметра, но и на готовность к инциденту.

А вы уже проверили свои маршрутизаторы на CVE-2026-12345?