Массовая волна кибератак: Qilin, Laundry Bear и другие угрозы
В июле 2026 года зафиксирован всплеск кибератак: группировка Qilin эксплуатирует уязвимость CVE-2026-0257 в VPN Palo Alto, российская Laundry Bear использует zero-click уязвимость CVE-2025-66376 в Zimbra, а хакеры атакуют WordPress, SharePoint и Langflow. Атаки затронули правительства, бизнес и миллионы пользователей.
Sources
· 27Qilin использует уязвимость VPN Palo Alto в атаках июня
1Российская группа Laundry Bear использует уязвимость Zimbra для кражи email-данных
2Связанная с Китаем группировка JadeProx использует TriBack Loader в атаках на Азию и Латинскую Америку
3Anthropic исправила уязвимость побега из песочницы Claude Cowork, затронувшую 500 000 пользователей Mac
4Западные агентства предупредили о российских zero-click-атаках на Zimbra
5Атака вымогателей нарушила работу Nichirei, затронув поставки KFC в Японии
6Поддельное приложение оповещения Бахрейна устанавливает шпионское ПО на Android
7Южная Корея раскрыла утечку данных 6000 дипломатов
8Взлом Upbound Group привел к мошенническим лизинговым сделкам Acima на $13 млн
9Уязвимость в расширении Adobe для Chrome раскрыла данные WhatsApp 300 млн пользователей
10CISA обязала госорганы США устранить активно эксплуатируемую уязвимость Langflow
11ShinyHunters и ShadowByt3$ заявляют об утечках данных Abbott
12Утечка данных Ernst & Young раскрыла налоговую информацию клиентов
13Clover Health сообщила об утечке данных клиентов
14Группировка Anubis взяла на себя ответственность за атаку на Fairlife
15Хакеры эксплуатируют критическую уязвимость SharePoint для кражи ключей машин
16Утечка данных Suno затронула 55 млн пользователей
17Craneware сообщила о краже значительного объема данных клиентов
18Хакеры эксплуатируют исправленные уязвимости WordPress, под угрозой 90 млн сайтов
19CrowdStrike обнаружил червя, нацеленного на цепочку поставок ИИ
20SpecterOps представит уязвимости passkey на Black Hat USA
21Поддельная страница загрузки Claude на домене claude.ai скомпрометировала 29 компаний
22Уязвимость Copilot позволила хакерам красть коды 2FA
23Инструменты ИИ от Anthropic и OpenAI могут стать вектором атак
24Zoom устранила критическую уязвимость, позволяющую захват аккаунта
25Российская разведка взламывает IP-камеры для слежки за логистикой НАТО
26Китайские модели ИИ бросают вызов доминированию США при меньших затратах
27What happened
В июле 2026 года зафиксирован всплеск кибератак, эксплуатирующих как свежие, так и давно исправленные уязвимости. Группировка Qilin использовала уязвимость CVE-2026-0257 в Palo Alto GlobalProtect для развертывания программы-вымогателя в июне. Российская группа Laundry Bear с июля 2025 года эксплуатирует zero-click уязвимость CVE-2025-66376 в Zimbra, похищая 90 дней переписки и токены аутентификации. Хакеры активно атакуют WordPress (две критические уязвимости, угроза 90 млн сайтов), SharePoint (CVE-2026-50522, оценка CVSS 9.8) и Langflow (CVE-2026-0770, более 220 попыток эксплуатации).
Why it matters
Атаки нанесли значительный ущерб: атака на Nichirei нарушила поставки 5000 клиентам, включая KFC Japan; группировка Anubis зашифровала инфраструктуру Fairlife (дочка Coca-Cola) и угрожает утечкой 1 ТБ данных; утечка данных Suno затронула 55,3 млн пользователей; Ernst & Young раскрыла налоговую информацию клиентов; Craneware сообщила о краже «значительного объема» данных клиентов.
What changed
По сравнению с предыдущими отчетами, скорость эксплуатации уязвимостей возросла: Qilin начала атаки в течение нескольких дней после раскрытия CVE-2026-0257; эксплуатация SharePoint началась через несколько часов после публикации PoC; Langflow атаковали с 27 июня, зафиксировано более 220 попыток. Ранее CrowdStrike обнаружил червя, нацеленного на цепочки поставок ИИ, а SpecterOps готовится представить уязвимости passkey на Black Hat USA.
Who's affected
Атаки затронули правительства (Южная Корея — утечка данных 6000 дипломатов; Бахрейн — поддельное приложение оповещения; Малайзия — МИД), бизнес (Upbound Group — мошеннические лизинговые сделки на $13 млн; Clover Health — утечка данных клиентов; Abbott — два инцидента), и миллионы пользователей (Adobe расширение — 329 млн установок; Suno — 55 млн; Claude Cowork — 500 000 пользователей Mac).
Ранее
- CrowdStrike обнаружил червя, нацеленного на цепочки поставок ИИ, который крадет учетные данные и конфиденциальные данные.
- SpecterOps представит три уязвимости нулевого дня в реализации passkey от Microsoft на Black Hat USA.
- Поддельная страница загрузки Claude на домене claude.ai скомпрометировала 29 компаний через SectopRAT.
- Уязвимость Copilot SearchLeak позволила хакерам красть коды 2FA.
- Инструменты ИИ от Anthropic и OpenAI могут стать вектором атак через инъекцию промптов.
- Zoom устранила критическую уязвимость, позволяющую захват аккаунта.
- Российская разведка взламывает IP-камеры для слежки за логистикой НАТО.
- Китайские модели ИИ бросают вызов доминированию США при меньших затратах.
Related original articles
- Jul 24Qilin использует уязвимость VPN Palo Alto в атаках июняCSO Online
- Jul 23Российская группа Laundry Bear использует уязвимость Zimbra для кражи email-данныхCyberScoop
- Jul 23OpenAI устранила уязвимость ChatGPT, позволявшую удаленно управлять агентомSecurity Week
- Jul 23Anthropic исправила уязвимость побега из песочницы Claude Cowork, затронувшую 500 000 пользователей MacThe Hacker News
- Jul 23Связанная с Китаем группировка JadeProx использует TriBack Loader в атаках на Азию и Латинскую АмерикуThe Hacker News
- Jul 23Qualys раскрыла уязвимость RefluXFS, дающую локальный root на RHELThe Hacker News
- Jul 23Мировые издатели рассматривают блокировку сводок Google AISabah
- Jul 23Атака вымогателей нарушила работу Nichirei, затронув поставки KFC в ЯпонииDark Reading
- Jul 23ACSC предупреждает о глобальной кампании по взлому CMSInfosecurity Magazine
- Jul 23Западные агентства предупредили о российских zero-click-атаках на ZimbraInfosecurity Magazine
- Jul 23Взлом Upbound Group привел к мошенническим лизинговым сделкам Acima на $13 млнBleepingComputer
- Jul 23Южная Корея раскрыла утечку данных 6000 дипломатовBleepingComputer
Show all 30 →
- Jul 23Поддельное приложение оповещения Бахрейна устанавливает шпионское ПО на AndroidDark Reading
- Jul 22США обвинили китайскую компанию в дистилляции модели AnthropicCyberScoop
- Jul 22Уязвимость в расширении Adobe для Chrome раскрыла данные WhatsApp 300 млн пользователейSecurity Week
- Jul 22CISA обязала госорганы США устранить активно эксплуатируемую уязвимость LangflowBleepingComputer
- Jul 22Хакеры эксплуатируют критическую уязвимость SharePoint для кражи ключей машинBleepingComputer
- Jul 21Группировка Anubis взяла на себя ответственность за атаку на FairlifeBleepingComputer
- Jul 21Утечка данных Ernst & Young раскрыла налоговую информацию клиентовZDnet
- Jul 21Утечка данных Suno затронула 55 млн пользователейTechCrunch
- Jul 21JadePuffer развернул программу-вымогатель ENCFORGE, нацеленную на ИИ-инфраструктуруHelp Net Security
- Jul 21Clover Health сообщила об утечке данных клиентовSecurity Week
- Jul 2112 стран предупредили о российских хакерах, атакующих роутеры по всему мируInfosecurity Magazine
- Jul 20Хакеры эксплуатируют исправленные уязвимости WordPress, под угрозой 90 млн сайтовTechCrunch
- Jul 20Craneware сообщила о краже значительного объема данных клиентовTechCrunch
- Jul 20ShinyHunters и ShadowByt3$ заявляют об утечках данных AbbottMalwarebytes Labs
- Jul 17Уязвимость в роботах-пылесосах Shark раскрывает камеры и пароли Wi-FiMalwarebytes Labs
- Jul 17OpenAI признала, что GPT-5.6 может удалять файлы, назвав это «честной ошибкой»InfoWorld
- Jul 17Вредонос GoSerpent атакует правительства Юго-Восточной Азии с конца 2025 годаThe Hacker News
- Jul 17Fortinet предупреждает о фишинговой кампании с поддельными TTF-файламиCSO Online