2SDnjcbPXe3
Исследователи обнаружили кампанию по распространению вредоносного ПО Umbrella Stand, которая используется для несанкционированного доступа к корпоративным сетям через уязвимости в брандмауэрах Fortinet FortiGate 100D.
Новая вредоносная кампания, хоть и использует уже известную уязвимость, отличается высокой степенью автоматизации процесса проникновения. Umbrella Stand представляет собой скрытый бэкдор, позволяющий злоумышленникам получить удалённый доступ к зараженным устройствам.
Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис», отметил, что популярность зачастую влечет к повышенному вниманию со стороны злоумышленников, Fortinet — как раз случай популярных устройств.
«Это не первый случай атак на устройства Fortinet, популярность которых среди заказчиков, включая российских, неизбежно привлекает злоумышленников. Umbrella Stand использует известную уязвимость, но автоматизирует заражение. Индикаторы компрометации известны, однако без должного мониторинга она неизбежна. Если ваши устройства Fortinet находятся под защитой, например, GSOC компании "Газинформсервис", атака будет обнаружена и предотвращена автоматически. В противном случае, уязвимое устройство будет взломано, и компания столкнется с серьёзными проблемами», — отметил киберэксперт.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
Международная операция правоохранительных органов и специалистов CrowdStrike нарушила работу ботнета Sality, который существовал с 2003 года.
Теперь каждое обновление плагинов и тем проходит обязательную проверку перед публикацией.
В Новгородском государственном университете имени Ярослава Мудрого на площадке НовГУ ИНТЦ «Валдай» 1 сентября состоялось торжественное открытие Центра киберучений Ampire.
Цифровые привычки пользователей различаются в зависимости от типа устройства.
В первой половине 2026 года интерес хакеров сместился с госсектора на промышленность: хакеры надеются получить от крупных предприятий большие выкупы и ценные сведения об интеллектуальной собственности.
GoPro заключила соглашение о слиянии с американской Starman Optical, производителем оптического оборудования и фотоники.
Ритейл стал главной целью кибератак на российские компании в первой половине 2026 года.
