Разборы угроз, кейсы и новости кибербезопасности
Пишем о том, что реально пригодится ИТ-директору в Узбекистане: разборы инцидентов, практические советы и новости кибербезопасности.
- Холодильники против супермаркетов: как хакеры за одну ночь испортили продукты в сотнях магазинов Франции — В ночь на 12 октября 2026 года холодильное оборудование сотен французских супермаркетов удалённо перевели в режим разморозки. К утру витрины нагрелись до 50 °C, продукты пришлось выбросить, ущерб — миллионы евро. Атака прошла через контроллеры, которые были открыты в интернет и годами не обновлялись.
- $6,3 млрд через один ноутбук: чему учит крупнейший взлом в истории криптовалют — 29 октября 2026 года у Binance за 20 минут украли около $6,3 млрд — в четыре раза больше прежнего рекорда. Самую защищённую инфраструктуру криптоиндустрии вскрыли не через блокчейн и не через биржевой движок, а через рабочий ноутбук одного DevOps-инженера.
- Фура уехала по поддельной заявке: как хакеры крадут грузы, не подходя к складу — ФБР предупреждает: преступники всё чаще крадут грузы не на трассе, а через почту и биржи грузов. Ущерб в США и Канаде за 2025 год — почти $725 млн, на 60% больше, чем годом раньше. Разбираем схему и даём чек-лист для логистических компаний.
- $25 за взлом: как ИИ-агенты атаковали сотни интернет-магазинов и украли 600 000 банковских карт — Злоумышленник поручил атаки на онлайн-ритейлеров ИИ-агентам и почти не вмешивался в их работу. Итог — больше 600 000 украденных банковских карт, скиммеры на 119 сайтах и средняя стоимость атаки около $25 на одну компанию.
- Взлом без взлома: как один ключ стороннего приложения открыл данные клиентов сотен интернет-магазинов — С 13 по 17 сентября 2026 года злоумышленники получали данные покупателей интернет-магазинов на платформе BigCommerce. Ни один из магазинов при этом взломан не был. Атакующим хватило ключа от стороннего приложения, которому магазины сами доверили доступ к своим клиентам.
- Атака на Jaguar Land Rover: разбор по материалам расследования CYFIRMA — 2 сентября 2025 года Jaguar Land Rover отключила глобальные ИТ-системы. Остановилось производство и розничные операции, в том числе на площадке в Хейлвуде, сотрудников отправили по домам. Разбираем, что известно о цепочке атаки и почему этот инцидент стоит изучить каждому производственному предприятию.
- Взлом Tez Tour: форма загрузки файлов, плоская сеть и бэкапы рядом с сайтом — 15 сентября 2026 года группировка DataSuckers заявила о компрометации инфраструктуры туроператора Tez Tour. На главной странице компании появилось сообщение о захвате серверов. Компания факт взлома подтвердила, но оценивает последствия существенно мягче.
- Тростник не ждёт — 10 июня 2026 года ransomware-группа The Gentlemen остановила два завода Mackay Sugar в Австралии, не тронув ни одной промышленной системы — хватило дыры в FortiOS. Разбираем, как это случилось и что сделать, чтобы не оказаться среди 14 700 уже вскрытых FortiGate.
- WannaCry: пять фактов о провальном вымогателе — В мае 2017 года WannaCry за 72 часа поразил 300 000 компьютеров в 150 странах и остановил работу трети больниц NHS в Великобритании — но собрал с жертв меньше 100 000 долларов. Разбираем, что пошло не так у атакующих и что это значит для бизнеса сегодня.
- SAICO теперь в Telegram: разборы инцидентов и новости кибербезопасности — Запустили канал @saico_uz — туда будем выкладывать то, что не всегда дотягивает до отдельной статьи: короткие разборы атак, новости средств защиты, наблюдения из практики.