Обзор кибератак и уязвимостей за прошедшую неделю: 2 - 6 марта 2026 года
Редакция Cyber Media собрала все ключевые события этой недели. В фокусе оказались: утечка данных, лишившая южнокорейский ритейлер 97% прибыли, новейшая угроза для Wi-Fi-сетей с использованием уязвимостей роутеров Netgear и Cisco, возвращение хакерской группы Forbidden Hyena с новым трояном BlackReaperRAT, обнаружение мощного набора эксплойтов Coruna, нацеленного на iPhone, а также крупная утечка данных подрядчиков Министерства внутренней безопасности США, произошедшая в результате хакерской атаки.
Утечка данных лишила ритейлера 97% прибыли
Южнокорейский онлайн-ритейлер Coupang сообщил о значительных потерях, вызванных утечкой данных, которая снизила прибыль компании на 97% в четвертом квартале 2025 года. Утечка произошла из-за действий бывшего сотрудника, в результате которых были раскрыты персональные данные 33 миллионов пользователей, включая номера телефонов и историю покупок.
Ваш Wi-Fi больше не в безопасности: новая атака AirSnitch ломает защиту роутеров Netgear, Cisco и D-Link
Специалисты по безопасности выявили новую уязвимость, которая позволяет обходить изоляцию клиентов в Wi-Fi-сетях и перехватывать трафик, даже если используется защита HTTPS. Уязвимость затрагивает роутеры таких брендов, как Netgear, Cisco, D-Link и других.
Forbidden Hyena вернулась: хакеры атакуют российские компании новым трояном BlackReaperRAT
Группировка Forbidden Hyena снова активизировала свои атаки с использованием нового трояна удалённого доступа BlackReaperRAT. Этот инструмент позволяет злоумышленникам скрытно проникать в сети компаний, извлекать данные и выполнять произвольные команды.
Особенность текущей кампании - обновлённые механизмы маскировки и устойчивости трояна, который способен обходить многие защитные системы.
Обнаружен мощный набор эксплойтов Coruna для iPhone
Эксперты обнаружили новый набор эксплойтов Coruna, который нацелен на устройства Apple iPhone. Этот набор использует уязвимости iOS для выполнения произвольного кода на устройстве и получения доступа к личным данным.
Специалисты предупреждают, что атаки с использованием Coruna могут быть весьма опасными, так как они позволяют злоумышленникам получить полный контроль над устройствами. Пользователям iPhone рекомендуется обновлять устройства и устанавливать приложения только из официальных источников.
Хактивисты ударили по DHS: в сеть утекли контракты и данные тысяч подрядчиков
Хактивисты взломали системы Министерства внутренней безопасности США (DHS) и опубликовали в открытом доступе данные о более 6 000 подрядчиков, работающих с правительственными органами, включая суммы контрактов и контактные данные.
Данные были размещены на платформе Distributed Denial of Secrets и стали доступными для исследования. DHS пока не подтвердила факт нарушения, однако расследование продолжается.
похожие материалы
«Газинформсервис» представил квартальное обновление Efros DefOps 2.14: диагностика RADIUS, интеграция с Check Point и совместимость с Ред ОС 8
Компания «Газинформсервис» выпустила релиз 2.
RIGF 2026: в России построен комплексный цифровой суверенитет
Современные операторы связи сталкиваются с беспрецедентными вызовами: взрывном рост трафика, усложнением архитектуры сетей, участившиеся кибератаки и постоянно растущие ожидания абонентов от качества и непрерывности сервиса.
22 из 30 популярных российских Android-приложений умеют выявлять VPN
RKS Global опубликовала исследование, в котором утверждает, что 22 из 30 популярных российских Android-приложений умеют определять наличие VPN на устройстве, а 19 из них еще и передают этот статус на сервер.
Сайт CPUID взломали и сутки раздавали STX RAT под видом CPU-Z и HWMonito
Сайт CPUID, через который распространяются CPU-Z, HWMonitor, HWMonitor Pro и PerfMonitor, был скомпрометирован.
Дуров заявил, что Telegram за 12 лет не раскрыл ни одного байта переписки пользователей
Павел Дуров заявил, что за всю 12-летнюю историю Telegram не раскрыл ни одного байта сообщений пользователей.
Мошенники начали делать россиян «админами» чужих каналов для шантажа
Мошенники начали использовать новую схему давления через Telegram-каналы.
Мошенники начали рассылать фальшивые письма о долгах по членским взносам
Т-Банк предупредил о новой схеме мошенничества с поддельными письмами об оплате членских взносов.
«Боцман» 3.2: больше контроля для ИБ и удобства для разработчиков
Компания «Платформа Боцман» (входит в «Группу Астра») выпустила новую версию корпоративного решения для управления контейнерными средами — «Боцман» 3.
Анатомия ландшафта киберугроз: ИТ-сектор вытеснил финансы из тройки самых атакуемых отраслей в 2025 году
По данным глобального отчёта «Анатомия ландшафта киберугроз» от экспертов центра сервисов по кибербезопасности «Лаборатории Касперского», государственные учреждения и промышленность остаются самыми привлекательными целями для злоумышленников — в 2025 году на них пришлось больше всего инцидентов высокой критичности.
В Коврове состоится конференция по вопросам безопасности объектов и территорий «БРОНЯ-2026»
Мероприятие объединит представителей силовых ведомств, разработчиков средств защиты и научное сообщество.