Сводка последних новостей о вымогательских атаках и связанных с ними угрозах.
1. Исследование Rapid7 за третий квартал показало, что уязвимости высокой степени риска эксплуатируются в среднем в течение трёх дней после раскрытия, при этом вымогательские атаки доминируют в ландшафте угроз, а искусственный интеллект фигурирует лишь в 8% отслеживаемых инцидентов. Источник: securityweek.com
2. С июня 2026 года несколько вымогательских группировок эксплуатируют уязвимость CVE-2026-0257 в Palo Alto Networks PAN-OS GlobalProtect, позволяющую обойти аутентификацию и установить несанкционированное VPN-подключение; атаки затронули организации в здравоохранении, образовании, государственном секторе и энергетике. Источник: helpnetsecurity.com
3. CISA совместно с ФБР, Секретной службой США, немецким Landeskriminalamt Rheinland-Pfalz и британским NCA сообщила, что группировка SafePay с 2024 года скомпрометировала более 600 организаций критической инфраструктуры по всему миру, используя раскрытые учётные данные, брутфорс и уязвимости VPN, включая IP-адреса провайдера Mullvad. Источник: bleepingcomputer.com
4. Подразделение Unit 42 компании Palo Alto Networks с начала июня расследует атаки вымогательских групп Qilin и INC, которые эксплуатируют CVE-2026-0257 для обхода MFA, перемещения по сети через RDP и SMB, кражи учётных данных и развёртывания шифровальщиков в различных отраслях. Источник: theregister.com
5. Palo Alto Networks подтвердила, что группы Qilin и INC продолжают эксплуатировать уязвимость CVE-2026-0257 с оценкой CVSS 7.8 для создания несанкционированных VPN-подключений, несмотря на выпущенный в мае патч. Источник: thehackernews.com
6. APT-группа UAT-11985 проводит целевые фишинговые кампании против сотрудников тайваньских исследовательских организаций, используя поддельные приглашения на мероприятия для перенаправления жертв на фишинговую платформу adversary-in-the-middle с целью кражи учётных данных Google и кодов MFA. Источник: thehackernews.com