2SDnjcbPXe3
Глобальная атака методом перебора паролей затронула миллионы сетевых устройств по всему миру, в том числе в России. Киберэксперт Михаил Спицын рассказал, как защитить сетевые устройства.
По данным Shadowserver*, злоумышленники используют почти 2,8 миллиона IP-адресов ежедневно в попытках подобрать учётные данные к устройствам Palo Alto Networks, Ivanti, SonicWall и других производителей.
Атакующие IP-адреса находятся в Бразилии, Турции, России, Аргентине, Марокко и Мексике. Вектором нападения стали пограничные устройства безопасности — межсетевые экраны, VPN-шлюзы и прочие решения, обеспечивающие удалённый доступ.
По информации Shadowserver, атака длится уже несколько недель, но недавно активность резко возросла. В атаках задействованы маршрутизаторы и IoT-устройства от MikroTik, Huawei, Cisco, Boa и ZTE, часто используемые в ботнетах. Применение таких устройств в атаке указывает на возможное участие крупной сети заражённых узлов или сервисов резидентных прокси.
Резидентные прокси позволяют злоумышленникам скрывать свою активность, используя IP-адреса реальных пользователей интернет-провайдеров. Это усложняет обнаружение и блокировку атакующих, так как их действия выглядят, как обычный трафик. Хакеры могут направлять вредоносные запросы через корпоративные сети, используя их, как узлы выхода.
«Без надёжной аутентификации и авторизации злоумышленники могут получать доступ к критически важной инфраструктуре компании, что может привести к серьёзным последствиям. Резидентные прокси могут быть использованы для маскировки, однако это не означает гарантированного успешного проникновения в систему. NAC-модуль (Network Access Control) способен обеспечить защиту, применяя многоуровневую проверку доступа и мониторинг сетевой активности. Например, Efros DefOps NAC обеспечивает централизованную сетевую идентификацию», — говорит киберэксперт компании «Газинформсервис» Михаил Спицын.
* Shadowserver — организация, которая занимается мониторингом сетей и борьбой с киберпреступностью.
Как быстро адаптировать ИТ-инфраструктуру к переменам и при этом не потерять стабильность?
21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.
В июле 2026 года в России зафиксировали рекордное количество веб-атак на российские компании – 417 млн.
С 30 го сентября по 2 е октября сразу два российских мегаполиса станут центром дискуссий о цифровой безопасности.
В популярной платформе DevSecOps GitLab обнаружена опаснейшая уязвимость CVE-2026-85706, получившая максимальные 10 баллов по шкале CVSS.
В ночь на 14 сентября 2026 года крупный телеком-оператор SkyNet столкнулся с масштабным инфраструктурным аварийным сбоем.
Президент США Дональд Трамп преуменьшил опасения, связанные с быстрыми темпами развития искусственного интеллекта, и выступил против замедления его разработки, подчеркнув приоритет американского лидерства над Китаем.
Конференция пройдет в Ташкенте 22–23 сентября 2026 года.
«Лаборатория Касперского» признана лидером мирового рейтинга SPARK Matrix™: Extended Detection and Response (XDR), подготовленного международным аналитическим агентством QKS Group.
После сентябрьского обновления ОС Windows компании Microsoft и Citrix сообщили о проблемах в работе служб удалённых рабочих столов и VDI-сред.
