Массовая волна кибератак: Qilin, Laundry Bear и другие угрозы
В июле 2026 года зафиксирован всплеск кибератак: группировка Qilin эксплуатирует уязвимость CVE-2026-0257 в VPN Palo Alto, российская Laundry Bear использует zero-click уязвимость CVE-2025-66376 в Zimbra, а хакеры атакуют WordPress, SharePoint и Langflow. Атаки затронули правительства, бизнес и миллионы пользователей.
Дереккөздер
· 27Qilin использует уязвимость VPN Palo Alto в атаках июня
1Российская группа Laundry Bear использует уязвимость Zimbra для кражи email-данных
2Связанная с Китаем группировка JadeProx использует TriBack Loader в атаках на Азию и Латинскую Америку
3Anthropic исправила уязвимость побега из песочницы Claude Cowork, затронувшую 500 000 пользователей Mac
4Западные агентства предупредили о российских zero-click-атаках на Zimbra
5Атака вымогателей нарушила работу Nichirei, затронув поставки KFC в Японии
6Поддельное приложение оповещения Бахрейна устанавливает шпионское ПО на Android
7Южная Корея раскрыла утечку данных 6000 дипломатов
8Взлом Upbound Group привел к мошенническим лизинговым сделкам Acima на $13 млн
9Уязвимость в расширении Adobe для Chrome раскрыла данные WhatsApp 300 млн пользователей
10CISA обязала госорганы США устранить активно эксплуатируемую уязвимость Langflow
11ShinyHunters и ShadowByt3$ заявляют об утечках данных Abbott
12Утечка данных Ernst & Young раскрыла налоговую информацию клиентов
13Clover Health сообщила об утечке данных клиентов
14Группировка Anubis взяла на себя ответственность за атаку на Fairlife
15Хакеры эксплуатируют критическую уязвимость SharePoint для кражи ключей машин
16Утечка данных Suno затронула 55 млн пользователей
17Craneware сообщила о краже значительного объема данных клиентов
18Хакеры эксплуатируют исправленные уязвимости WordPress, под угрозой 90 млн сайтов
19CrowdStrike обнаружил червя, нацеленного на цепочку поставок ИИ
20SpecterOps представит уязвимости passkey на Black Hat USA
21Поддельная страница загрузки Claude на домене claude.ai скомпрометировала 29 компаний
22Уязвимость Copilot позволила хакерам красть коды 2FA
23Инструменты ИИ от Anthropic и OpenAI могут стать вектором атак
24Zoom устранила критическую уязвимость, позволяющую захват аккаунта
25Российская разведка взламывает IP-камеры для слежки за логистикой НАТО
26Китайские модели ИИ бросают вызов доминированию США при меньших затратах
27Не болды
В июле 2026 года зафиксирован всплеск кибератак, эксплуатирующих как свежие, так и давно исправленные уязвимости. Группировка Qilin использовала уязвимость CVE-2026-0257 в Palo Alto GlobalProtect для развертывания программы-вымогателя в июне. Российская группа Laundry Bear с июля 2025 года эксплуатирует zero-click уязвимость CVE-2025-66376 в Zimbra, похищая 90 дней переписки и токены аутентификации. Хакеры активно атакуют WordPress (две критические уязвимости, угроза 90 млн сайтов), SharePoint (CVE-2026-50522, оценка CVSS 9.8) и Langflow (CVE-2026-0770, более 220 попыток эксплуатации).
Неліктен маңызды
Атаки нанесли значительный ущерб: атака на Nichirei нарушила поставки 5000 клиентам, включая KFC Japan; группировка Anubis зашифровала инфраструктуру Fairlife (дочка Coca-Cola) и угрожает утечкой 1 ТБ данных; утечка данных Suno затронула 55,3 млн пользователей; Ernst & Young раскрыла налоговую информацию клиентов; Craneware сообщила о краже «значительного объема» данных клиентов.
Не өзгерді
По сравнению с предыдущими отчетами, скорость эксплуатации уязвимостей возросла: Qilin начала атаки в течение нескольких дней после раскрытия CVE-2026-0257; эксплуатация SharePoint началась через несколько часов после публикации PoC; Langflow атаковали с 27 июня, зафиксировано более 220 попыток. Ранее CrowdStrike обнаружил червя, нацеленного на цепочки поставок ИИ, а SpecterOps готовится представить уязвимости passkey на Black Hat USA.
Кімге қатысты
Атаки затронули правительства (Южная Корея — утечка данных 6000 дипломатов; Бахрейн — поддельное приложение оповещения; Малайзия — МИД), бизнес (Upbound Group — мошеннические лизинговые сделки на $13 млн; Clover Health — утечка данных клиентов; Abbott — два инцидента), и миллионы пользователей (Adobe расширение — 329 млн установок; Suno — 55 млн; Claude Cowork — 500 000 пользователей Mac).
Ранее
- CrowdStrike обнаружил червя, нацеленного на цепочки поставок ИИ, который крадет учетные данные и конфиденциальные данные.
- SpecterOps представит три уязвимости нулевого дня в реализации passkey от Microsoft на Black Hat USA.
- Поддельная страница загрузки Claude на домене claude.ai скомпрометировала 29 компаний через SectopRAT.
- Уязвимость Copilot SearchLeak позволила хакерам красть коды 2FA.
- Инструменты ИИ от Anthropic и OpenAI могут стать вектором атак через инъекцию промптов.
- Zoom устранила критическую уязвимость, позволяющую захват аккаунта.
- Российская разведка взламывает IP-камеры для слежки за логистикой НАТО.
- Китайские модели ИИ бросают вызов доминированию США при меньших затратах.
Қатысты түпнұсқа материалдар
- 24 июл.Qilin использует уязвимость VPN Palo Alto в атаках июняCSO Online
- 23 июл.Российская группа Laundry Bear использует уязвимость Zimbra для кражи email-данныхCyberScoop
- 23 июл.OpenAI устранила уязвимость ChatGPT, позволявшую удаленно управлять агентомSecurity Week
- 23 июл.Anthropic исправила уязвимость побега из песочницы Claude Cowork, затронувшую 500 000 пользователей MacThe Hacker News
- 23 июл.Связанная с Китаем группировка JadeProx использует TriBack Loader в атаках на Азию и Латинскую АмерикуThe Hacker News
- 23 июл.Qualys раскрыла уязвимость RefluXFS, дающую локальный root на RHELThe Hacker News
- 23 июл.Мировые издатели рассматривают блокировку сводок Google AISabah
- 23 июл.Атака вымогателей нарушила работу Nichirei, затронув поставки KFC в ЯпонииDark Reading
- 23 июл.ACSC предупреждает о глобальной кампании по взлому CMSInfosecurity Magazine
- 23 июл.Западные агентства предупредили о российских zero-click-атаках на ZimbraInfosecurity Magazine
- 23 июл.Взлом Upbound Group привел к мошенническим лизинговым сделкам Acima на $13 млнBleepingComputer
- 23 июл.Южная Корея раскрыла утечку данных 6000 дипломатовBleepingComputer
Барлығын көрсету (30) →
- 23 июл.Поддельное приложение оповещения Бахрейна устанавливает шпионское ПО на AndroidDark Reading
- 22 июл.США обвинили китайскую компанию в дистилляции модели AnthropicCyberScoop
- 22 июл.Уязвимость в расширении Adobe для Chrome раскрыла данные WhatsApp 300 млн пользователейSecurity Week
- 22 июл.CISA обязала госорганы США устранить активно эксплуатируемую уязвимость LangflowBleepingComputer
- 22 июл.Хакеры эксплуатируют критическую уязвимость SharePoint для кражи ключей машинBleepingComputer
- 21 июл.Группировка Anubis взяла на себя ответственность за атаку на FairlifeBleepingComputer
- 21 июл.Утечка данных Ernst & Young раскрыла налоговую информацию клиентовZDnet
- 21 июл.Утечка данных Suno затронула 55 млн пользователейTechCrunch
- 21 июл.JadePuffer развернул программу-вымогатель ENCFORGE, нацеленную на ИИ-инфраструктуруHelp Net Security
- 21 июл.Clover Health сообщила об утечке данных клиентовSecurity Week
- 21 июл.12 стран предупредили о российских хакерах, атакующих роутеры по всему мируInfosecurity Magazine
- 20 июл.Хакеры эксплуатируют исправленные уязвимости WordPress, под угрозой 90 млн сайтовTechCrunch
- 20 июл.Craneware сообщила о краже значительного объема данных клиентовTechCrunch
- 20 июл.ShinyHunters и ShadowByt3$ заявляют об утечках данных AbbottMalwarebytes Labs
- 17 июл.Уязвимость в роботах-пылесосах Shark раскрывает камеры и пароли Wi-FiMalwarebytes Labs
- 17 июл.OpenAI признала, что GPT-5.6 может удалять файлы, назвав это «честной ошибкой»InfoWorld
- 17 июл.Вредонос GoSerpent атакует правительства Юго-Восточной Азии с конца 2025 годаThe Hacker News
- 17 июл.Fortinet предупреждает о фишинговой кампании с поддельными TTF-файламиCSO Online