Обзор кибератак и уязвимостей за прошедшую неделю: 7 - 11 сентября 2026 года

Редакция Кибер Медиа собрала для вас главные события в сфере кибербезопасности за прошедшую рабочую неделю. С 7 по 11 сентября в центре внимания оказались атаки через подрядчиков, критические уязвимости в сетевом оборудовании, рост вредоносной активности в российских компаниях, атака на новый маркетплейс «Ростеха» и крупный пакет исправлений безопасности для Google Chrome.

Каждая третья атака на компании начинается с подрядчика

Доля атак через подрядчиков за год выросла с 10% до 30%. Аналитики отмечают, что злоумышленники все чаще используют партнеров и сервис-провайдеров как промежуточную точку входа в инфраструктуру крупных компаний. В промышленности одновременно выросло число заражений шифровальщиками, а среди основных векторов по-прежнему остаются фишинг, компрометация учетных данных и эксплуатация уязвимых сервисов.

MikroTik RouterOS начали взламывать за секунды

В MikroTik RouterOS обнаружили цепочку уязвимостей, которая в определенных конфигурациях позволяет получить полный контроль над маршрутизатором без аутентификации. Атака получила название MikroTrick. Особому риску подвергаются устройства, у которых SSH доступен напрямую из интернета.

Вредоносное ПО нашли уже в 70% компаний России и СНГ

Доля организаций, в инфраструктуре которых фиксировалась активность вредоносного ПО, выросла с 46% до 70% за год. Чаще всего специалисты обнаруживали резидентные прокси и майнеры, которые встречались соответственно в 67% и 54% обследованных компаний. Средства удаленного управления нашли в 22% случаев, шпионское ПО - в 6%.

Маркетплейс «Ростеха» атаковали почти сразу после запуска

Новый промышленный маркетплейс «Ростеха» подвергся кибератаке практически сразу после официального запуска. На площадке были представлены более 180 предприятий и организаций, свыше 1,2 тыс. товаров и сотни производственных компетенций, включая решения для противодействия беспилотникам.

Google закрыла в Chrome сразу 230 уязвимостей

Google выпустила Chrome 153 для Windows, macOS и Linux и исправила сразу 230 проблем безопасности. Среди них есть несколько критических уязвимостей в WebGL, включая use-after-free, запись за границы памяти и переполнение буфера. Отдельная уязвимость в движке V8 могла позволить удаленному атакующему выполнить произвольный код через специально подготовленную HTML-страницу.