Обзор кибератак и уязвимостей за прошедшую неделю: 30 марта - 3 апреля 2026

Редакция Кибер Медиа отобрала ключевые события из мира кибербезопасности, произошедших на этой неделе. В центре внимания оказались сразу несколько показательных историй: zero-click уязвимость в расширении Claude для Chrome, рост ботнетов из миллионов устройств на простых паролях, новое давление на IT-компании из-за VPN-трафика, утечка исходников Claude Code из-за одного забытого файла и массовый сбой банковских приложений в России.

Claude в Chrome превратился в zero-click дыру

В расширении Claude для Google Chrome обнаружили критическую уязвимость, которая позволяет злоумышленнику перехватить управление браузером без кликов, подтверждений и установки дополнительных файлов. По данным Cyber Media, атака может сработать уже при обычном посещении вредоносной страницы, а последствия включают доступ к открытым вкладкам, активности пользователя, учетным данным и сессиям.

Ботнеты разрослись до миллионов устройств из-за паролей уровня 1234

Исследователи зафиксировали новый рост активности ботнетов, в которые входят миллионы зараженных устройств - от роутеров до телевизоров и смартфонов. Ключевая причина все та же: стандартные и слабые пароли. По данным Pulsedive Threat Research, во второй половине 2025 года число серверов управления ботнетами выросло на 24%, а мощность отдельных атак доходила до 31,4 Тбит/с.

ФСБ хотят подключить к зачистке IT-реестра за VPN

ФСБ может получить полномочия по выявлению IT-компаний, которые не ограничивают доступ к своим сервисам при включенном VPN. Если инициатива будет принята, служба сможет добиваться исключения таких компаний из реестра аккредитованных IT-организаций, а это уже означает потерю налоговых льгот, права на IT-ипотеку и отсрочку от призыва. Параллельно обсуждается и лишение права на предустановку приложений на устройства в России.

Claude Code утек целиком из-за одного забытого файла

Anthropic по ошибке раскрыла исходный код своего CLI-инструмента Claude Code после публикации обновления в npm. В пакет попал 60-мегабайтный source map-файл, который позволил восстановить около 1900 TypeScript-файлов и более 512 тысяч строк кода. Компания заявила, что данные клиентов и учетные данные не пострадали, а сам инцидент стал следствием ошибки сборки и человеческого фактора.

Банковские приложения в России легли сразу у нескольких крупных игроков

Пользователи в России массово жалуются на сбои в приложениях сразу нескольких банков, включая Т-Банк, ВТБ, Ozon Банк и Альфа-Банк. По данным Downdetector.su, за сутки поступило более тысячи обращений, а жалобы пришли из разных регионов страны. На момент публикации Сбер сообщил, что восстановил работу своих сервисов, но официальных причин сбоя на тот момент не называли.