Обзор кибератак и уязвимостей за прошедшую неделю: 23 - 27 марта 2026

Редакция Cyber Media отобрала ключевые события недели из мира кибербезопасности. За последние дни киберугрозы вновь продемонстрировали сразу несколько направлений эскалации: атаки на цепочки поставок продолжают компрометировать DevOps-инфраструктуру, государства усиливают борьбу с ботнетами рекордной мощности, а бизнес сталкивается с парадоксом - расходы на безопасность растут, но риски не снижаются. На этом фоне появляются инциденты, затрагивающие критическую инфраструктуру и криптографические системы, а также усиливается регулирование цифровой среды.

CI/CD под атакой: вредоносный код в Trivy запускался автоматически

В экосистеме сканера уязвимостей Trivy зафиксирована атака на цепочку поставок, при которой вредоносный код внедрялся в процессы CI/CD и запускался автоматически. Компрометация затронула GitHub Actions, используемые в пайплайнах, что позволило атакующим выполнять произвольные команды в среде сборки без участия пользователя. Опасность заключалась в высоком уровне доверия к таким инструментам - вредонос мог получать доступ к секретам, токенам и конфигурациям, распространяясь через автоматизированные процессы разработки.

США ликвидировали один из крупнейших IoT-ботнетов: атаки били рекорды по мощности

Американские власти сообщили о нейтрализации одного из крупнейших IoT-ботнетов, использовавшихся для проведения масштабных DDoS-атак. Сеть состояла из тысяч зараженных устройств, включая камеры и роутеры, объединенных в единую инфраструктуру для генерации трафика. Ботнет позволял проводить атаки рекордной мощности, перегружая онлайн-сервисы и критические ресурсы. В ходе операции была нарушена работа управляющих серверов, что фактически остановило деятельность сети.

Кибербезопасность становится дорогой: расходы растут, но угрозы остаются

Компании продолжают увеличивать инвестиции в кибербезопасность, однако это не приводит к пропорциональному снижению рисков. Эксперты отмечают рост так называемой «скрытой стоимости» защиты - дополнительные затраты на интеграцию, поддержку и управление многочисленными инструментами. Избыточная сложность инфраструктуры, нехватка специалистов и рост числа ложных срабатываний снижают эффективность систем безопасности и усложняют реагирование на реальные угрозы.

Хакеры заявили о взломе ключей шифрования госсектора Украины

Пророссийская группировка «Кибер Серп» заявила о компрометации криптографической инфраструктуры государственного сектора Украины. По их данным, удалось получить доступ к ключам шифрования, исходным кодам и системам электронного документооборота. Эти механизмы используются для работы госструктур, банков и сервисов, что потенциально делает инцидент критическим для всей цифровой инфраструктуры. При этом информация требует дополнительной проверки.

ФАС усиливает контроль рекламы: новые требования к цифровым площадкам

Федеральная антимонопольная служба усиливает регулирование интернет-рекламы, вводя дополнительные требования к площадкам и рекламодателям. Новые меры направлены на повышение прозрачности объявлений, борьбу с вводящей в заблуждение рекламой и контроль за источниками контента. Площадки могут обязать хранить данные о рекламодателях и предоставлять их регулятору, что должно снизить распространение мошеннических схем через рекламные инструменты.