2SDnjcbPXe3
Польский CERT раскрыл новые детали масштабной кибератаки на энергетический сектор страны, которая произошла в конце 2025 года. Злоумышленники атаковали более 30 ветровых и солнечных электростанций, крупную теплоэлектроцентраль и промышленное предприятие. Операция была направлена не на кражу данных, а на физическое нарушение работы цифровой инфраструктуры. Отчет CERT Polska назвал атаку разрушительной по характеру.
Одной из главных точек входа стали внешние сетевые устройства, включая VPN-шлюзы и пограничное оборудование. В ряде случаев атакующие получили доступ через уязвимые устройства, устаревшее программное обеспечение и слабые настройки защиты. После проникновения они смогли воздействовать на системы, связанные с управлением энергетическими объектами. Анализ показал, что особую роль сыграли проблемы с удаленным доступом и отсутствием многофакторной аутентификации.
Атака затронула не только IT-системы, но и промышленный контур OT/ICS, который отвечает за управление оборудованием. На энергетических объектах злоумышленники нарушали связь между генераторами и операторами, а также применяли вредоносные инструменты для повреждения систем. При этом массового отключения электричества или остановки теплоснабжения удалось избежать. Исследователи отметили, что инцидент стал одним из первых крупных примеров скоординированной атаки на распределенную энергетическую инфраструктуру.
Эксперты считают, что этот случай показывает изменение тактики атакующих. Современные энергетические объекты становятся более цифровыми: солнечные станции, ветропарки и системы управления все чаще подключаются к интернету для удаленного обслуживания. Это увеличивает удобство эксплуатации, но одновременно расширяет поверхность атаки.
Главный вывод инцидента - критическая инфраструктура остается уязвимой не только из-за сложных программных ошибок, но и из-за базовых проблем: отсутствия обновлений, слабого контроля доступа и недостаточной сегментации сетей. По мере роста количества цифрового оборудования защита периферийных устройств становится такой же важной задачей, как безопасность самих энергетических систем.
Исследователи ИБ-сферы обнаружили продвинутый командно-контрольный фреймворк PeckBirdy, применяемый подконтрольными Китаю APT-группировками.
Российский ИТ-вендор в сфере кибербезопасности столкнулся с классическим сценарием инсайдерской угрозы.
Два танкера с нефтью и сжиженным природным газом, направлявшиеся в США, подверглись кибератакам во время прохода через Гибралтарский пролив в начале августа.
Масштаб компании заметно влияет на то, как она организует удалённый доступ к рабочему месту, данным и приложениям сотрудников.
Благодаря совместным усилиям «Лаборатории Касперского» и учебных заведений конструктивная информационная безопасность становится компетенцией инженеров и программистов.
В Испании хакер с помощью ИИ-агента получил доступ к данным местной организации.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
