🎯 Ключевые тенденции недели: эпоха "цифровых паразитов"

Главный тренд недели — смена парадигмы кибератак. Согласно отчету Picus Red Report 2026, хакеры массово отказываются от "шумного" шифрования данных в пользу скрытого долговременного присутствия в сетях .

· 📉 Спад ransomware. Количество атак с использованием шифровальщиков снизилось на 38%. Вымогатели больше не блокируют данные сразу — они крадут их для последующего шантажа .
· 👻 Тотальная скрытность. 80% действий злоумышленников теперь направлены на скрытное проникновение и закрепление в сети. Например, вирусы используют тригонометрические функции (расчет углов движения мыши), чтобы отличать реального пользователя от "песочницы" аналитика и не "детонировать" в виртуальной среде .
· 🎯 Новые цели. Процесс-инъекции (внедрение в легитимные процессы) третий год подряд остаются главным инструментом атак (30%). Растет интерес к краже паролей из браузеров (каждая четвертая атака) и использование облачных сервисов (AWS, OpenAI) для управления бот-сетями .

Эти данные коррелируют с выводами экспертов BI.ZONE: доля финансово мотивированных атак в 2025 году снизилась до 47%, в то время как кибершпионаж вырос до 37%, а хактивизм — до 16% .

🔥 Главные инциденты и уязвимости

Уязвимости Microsoft под прицелом

Positive Technologies представила февральский дайджест трендовых уязвимостей, куда вошли две критические проблемы в продуктах Microsoft, которые уже активно эксплуатируются в реальных атаках .

· CVE-2026-20809 (Windows DWM): уязвимость в Desktop Window Manager позволяет авторизованному злоумышленнику обойти защиту ASLR, что становится стартовой площадкой для развития атаки.
· CVE-2026-21509 (Microsoft Office): "дыра" в офисном пакете (включая Office 2016, 2019, LTSC 2021/2024) позволяет выполнить произвольный код, если пользователь откроет специально подготовленный документ.
· Массовый характер: потенциально под угрозой находится около миллиарда устройств по всему миру.

Инциденты и атаки

· Узбекистан: Министерство цифровых технологий подтвердило факт кибератак на три госведомства в конце января. Ведомства опровергли слухи об утечке 15 млн записей, подтвердив компрометацию около 60 тысяч записей. Приняты меры по усилению защиты системы OneID и сбросу паролей .
· Сингапур: Правительство рассекретило детали взлома четырех телеком-компаний (Singtel, StarHub и др.), произошедшего еще в июле 2025 года. Китайские хакеры из группировки UNC3886 использовали zero-day уязвимости для обхода межсетевых экранов и внедрения сложных руткитов .
· Disney оштрафован: Калифорнийские регуляторы наложили на Disney штраф в размере $2,75 млн за нарушение ССРА — компания неправильно обрабатывала запросы пользователей на отказ от продажи их личных данных .

🛡️ Регуляторы, защита и новые инициативы

Новые центры и законы

· Россия (КИИ): ФСТЭК констатировала, что лишь 36% объектов критической информационной инфраструктуры соответствуют минимальному уровню защиты. В Госдуме готовятся законы о декриминализации некоторых нарушений при эксплуатации КИИ, чтобы снизить нагрузку на специалистов .
· Россия (Минстрой): Замминистра Константин Михайлик анонсировал создание ведомственного и отраслевого центров кибербезопасности на базе Минстроя для защиты данных в строительстве и ЖКХ, а также планы по проведению киберучений .
· Филиппины: Департамент информационных и коммуникационных технологий (DICT) запустил программу Bug Bounty для поиска уязвимостей в правительственных системах, а также программы аккредитации оценщиков безопасности (D-TAP) и лаборатории анализа кибербезопасности (CPAL) .

Технологии и прогнозы

· Вал уязвимостей: Форум групп реагирования на инциденты (FIRST) прогнозирует, что в 2026 году количество публикуемых CVE-записей может превысить 50 000 (медианный прогноз — 59 000). Это означает взрывной рост нагрузки на команды Security Operations Center (SOC), которым придется обрабатывать до 100 000+ уязвимостей в год. Эксперты призывают переходить от точечного реагирования к стратегическому