Кібербезпека сьогодні: Іранські загрози, збій ChatGPT і нові методи атак
Увага від американських спеціалістів: Іранські хакери атакують критичну інфраструктуру
Не так давно оновлене попередження від Cybersecurity and Infrastructure Security Agency (CISA), Федерального бюро розслідувань (FBI), Національного агентства безпеки США (NSA) та Міністерства енергетики попереджає про активність зловмисників, пов’язаних із Іраном, всередині контрольних систем водопостачання та енергетики в США.
Зловмисники втручаються у роботу програмованих логічних контролерів (PLC), що керують насосами, клапанами й системами безпеки. Вони можуть маніпулювати тим, що бачать оператори на екранах, створюючи несподівані ситуації або раптові відключення. Це вже не новина — схожа атака трапилась з Rockwell Automation у квітні цього року. Наразі ризики поширилися і на пристрої від Schneider Electric та Siemens.
Короткочасний збій ChatGPT: що сталося?
У суботу приблизно о 5:00 ранку за східним часом ChatGPT та платформу кодування Codex від OpenAI спіткала годинна відсутність доступу. Збої торкнулися користувачів у США, Індії, Європі, Японії, Австралії та інших регіонах.
Хоча ситуація швидко була виправлена, цей інцидент нагадав про глибоку залежність сучасного світу від онлайн-сервісів. Проблеми навіть на короткий час стають відчутними для мільйонів користувачів.
Новаторські прийоми кіберзлочинців: малвар у шматочках
Звіт від Confiant Inc свідчить, що злочинці застосовують хитромудру тактику malvertising (шкідливої реклами) під кодовою назвою SourTrade.
Особливість: браузери жертв збирають шкідливий виконуваний файл для Windows по частинах, використовуючи легітимну платформу Bun, замість завантаження єдиного шкідливого файлу з одного URL.
Зловмисники маскуються під такі відомі бренди, як TradingView, Solana та Luno. Кампанія спрямована на трейдерів і криптоінвесторів у 12 країнах, охоплюючи 25 мов.
- Радимо завантажувати програми лише з офіційних сайтів виробника.
- Уникайте кліків на підозрілі рекламні об’яви із завантаженнями.
OnTrac: атака на мережу імовірно з вимогою викупу
Американська компанія доставки вантажів OnTrac повідомила своїх клієнтів про злом корпоративної мережі, що стався 20-22 березня. За інформацією, злочинці могли отримати доступ до персональних даних користувачів.
Точний обсяг викраденої інформації не розкривається — компанія приховала деталі в офіційному повідомленні для регуляторів.
За даними BleepingComputer, формулювання заяви свідчить про можливе домовлення між компанією та хакерами, імовірно про виплату викупу.
Збільшення випадків “викруток”: як змушують віддати крипту силою
Ситуація з крадіжками криптовалют стає дедалі більш небезпечною, адже злочинці все частіше вдаються до фізичного насильства, відоме як wrench attacks — атаки за допомогою примусу вживу.
Експерти з CertiK стверджують: у першій половині 2026 року таких випадків побільшало на 33% у порівнянні з аналогічним періодом минулого року.
Серед методів застосовують:
- Домагання та погрози для змушення жертв або їх близьких передати криптоключі.
- Злочини з насильством, включно з вторгненнями до дому та навіть викраденнями.
- Тиск на родичів, колег чи помічників жертви — тих, хто зачасту має слабший рівень безпеки.
Новий прем’єр Великої Британії та подальші кроки в кіберполітиці
Енді Бернем, новий прем’єр-міністр Великої Британії, прагне забезпечити стабільність у сфері кібербезпеки, призначивши Ліз Ллойд відповідальною за цей напрям, попри ліквідацію колишнього відділу.
Ллойд продовжить роботу над законом про кібербезпеку та підвищення стандартів для центрів обробки даних, постачальників послуг і критичної інфраструктури. Уже цьогоріч має з’явитися національний план дій з кібербезпеки.
Розподіл функцій між трьома міністерствами також означає розмежування політик захисту ШІ і загальної кібербезпеки — справа, яка викликає дискусії серед експертів.
Вразливості у програмному забезпеченні Rockwell Automation
Компанія Rockwell Automation виправила чотири уразливості в її програмному продукті Arena Simulation, необхідному для моделювання робочих процесів.
Ці проблеми stem у відсутності належної перевірки введених користувачем даних, що відкривало можливість для атак через корупцію пам’яті.
Дослідник Майкл Гайнцл зауважив, що хибний файл, замаскований під звичайний проект Arena, може пройти непоміченим, через що атака виглядає особливо небезпечною.
Уразливість у додатку Папи Римського викриває персональні дані користувачів
Офіційний додаток Click To Pray Всесвітньої мережі молитов Папи має понад 700 тисяч користувачів, але протягом кількох місяців витікав особисті дані — імена та емейли.
Про вразливість, виявлену та повідомлену етичним хакером BobDaHacker ще півроку тому, проте без реакції з боку розробників.
Цей баг дозволяє отримувати інформацію не лише про власника облікового запису, а й будь-якого іншого користувача, що створює значні ризики для приватності.
Підписуйтесь на подкаст Cybersecurity Headlines
Відстежуйте найцікавіші новини кібербезпеки разом із нами на платформах:
- Spotify
- Apple Podcasts
- YouTube
- Amazon Music
Або додайте чат як Alexa Skill, або знайдіть “Cybersecurity Headlines” у вашому улюбленому подкаст-додатку.
