🔐 Пятничные новости ИБ
🔐 Пятничные новости ИБ
1. 🖥️ Атака через VMmanager: под угрозой данные клиентов хостингов
FirstVDS сообщил о проникновении в часть инфраструктуры через уязвимость VMmanager 6. Злоумышленники копировали данные с дисков клиентских виртуальных серверов. Провайдер рекомендовал получателям уведомлений считать данные скопированными и менять доступы; полный объём выгрузки подтвердить пока невозможно. ISPsystem признала инцидент.
📌Почему важно: компрометация платформы виртуализации создаёт риски сразу для множества клиентов. После такого инцидента одной смены пароля от личного кабинета может оказаться недостаточно — требуют внимания ключи, токены и другие секреты на сервере.
2. 🐘 Критические уязвимости PHP: российским сайтам нужны срочные обновления
Команда PHP объявила о двух критических уязвимостях с оценкой 9,2 из 10. По информации РБК, 22 октября НКЦКИ направил субъектам критической информационной инфраструктуры предписание обновиться, а при невозможности сделать это быстро — рассмотреть ограничение внешнего доступа вплоть до отключения уязвимых веб‑серверов.
📌Почему важно: проблема затрагивает базовую технологию множества сайтов. Владельцам ресурсов стоит проверить обновление PHP у своей команды или хостера.
3. 🛠️ GitLab закрыл уязвимость максимальной критичности — 10 из 10
Опубликована информация об исправлении CVE‑2026‑110264: уязвимость позволяет выполнять код на сервере без аутентификации. В зоне риска — самостоятельно размещённые экземпляры GitLab CE/EE.
📌Почему важно: сервер управления разработкой связан с исходным кодом и процессами сборки ПО. Его компрометация способна затронуть безопасность выпускаемых продуктов, поэтому проверку исправлений стоит поставить в приоритет.
4. 💾 Резервирование данных за рубежом снова обсуждают из‑за атак на ЦОДы
Ассоциация больших данных заявила о готовности разработать принципы безопасного хранения и обработки персональных данных россиян в дата‑центрах дружественных стран. Инициатива связана с повреждениями российской инфраструктуры и необходимостью поддерживать работу сервисов.
📌Почему важно: устойчивость цифровых сервисов зависит и от физической защищённости инфраструктуры. Пока речь идёт об инициативе — решение о разрешении такого размещения не объявлено.
5. 💰 Подделка веб-ресурсов российских брендов приносит мошенникам от 1,1 млрд рублей в месяц
Такую оценку представила F6 по результатам исследования цифрового мошенничества. Злоумышленники используют названия известных компаний для обмана, кражи данных и распространения вредоносного ПО.
📌Почему важно: знакомый логотип не подтверждает подлинность сайта или сообщения. Практическая привычка — открывать сервис через сохранённую закладку или официальное приложение и проверять адрес перед вводом данных. Сумма 1,1 млрд рублей — оценка доходов от этих схем, а не всех потерь от киберпреступлений.
1. 🖥️ Атака через VMmanager: под угрозой данные клиентов хостингов
FirstVDS сообщил о проникновении в часть инфраструктуры через уязвимость VMmanager 6. Злоумышленники копировали данные с дисков клиентских виртуальных серверов. Провайдер рекомендовал получателям уведомлений считать данные скопированными и менять доступы; полный объём выгрузки подтвердить пока невозможно. ISPsystem признала инцидент.
📌Почему важно: компрометация платформы виртуализации создаёт риски сразу для множества клиентов. После такого инцидента одной смены пароля от личного кабинета может оказаться недостаточно — требуют внимания ключи, токены и другие секреты на сервере.
2. 🐘 Критические уязвимости PHP: российским сайтам нужны срочные обновления
Команда PHP объявила о двух критических уязвимостях с оценкой 9,2 из 10. По информации РБК, 22 октября НКЦКИ направил субъектам критической информационной инфраструктуры предписание обновиться, а при невозможности сделать это быстро — рассмотреть ограничение внешнего доступа вплоть до отключения уязвимых веб‑серверов.
📌Почему важно: проблема затрагивает базовую технологию множества сайтов. Владельцам ресурсов стоит проверить обновление PHP у своей команды или хостера.
3. 🛠️ GitLab закрыл уязвимость максимальной критичности — 10 из 10
Опубликована информация об исправлении CVE‑2026‑110264: уязвимость позволяет выполнять код на сервере без аутентификации. В зоне риска — самостоятельно размещённые экземпляры GitLab CE/EE.
📌Почему важно: сервер управления разработкой связан с исходным кодом и процессами сборки ПО. Его компрометация способна затронуть безопасность выпускаемых продуктов, поэтому проверку исправлений стоит поставить в приоритет.
4. 💾 Резервирование данных за рубежом снова обсуждают из‑за атак на ЦОДы
Ассоциация больших данных заявила о готовности разработать принципы безопасного хранения и обработки персональных данных россиян в дата‑центрах дружественных стран. Инициатива связана с повреждениями российской инфраструктуры и необходимостью поддерживать работу сервисов.
📌Почему важно: устойчивость цифровых сервисов зависит и от физической защищённости инфраструктуры. Пока речь идёт об инициативе — решение о разрешении такого размещения не объявлено.
5. 💰 Подделка веб-ресурсов российских брендов приносит мошенникам от 1,1 млрд рублей в месяц
Такую оценку представила F6 по результатам исследования цифрового мошенничества. Злоумышленники используют названия известных компаний для обмана, кражи данных и распространения вредоносного ПО.
📌Почему важно: знакомый логотип не подтверждает подлинность сайта или сообщения. Практическая привычка — открывать сервис через сохранённую закладку или официальное приложение и проверять адрес перед вводом данных. Сумма 1,1 млрд рублей — оценка доходов от этих схем, а не всех потерь от киберпреступлений.
Просмотры: 27