2026-11-01
Кибератаки и утечки данных в октябре 2026: 36 эксплуатируемых уязвимостей и крупные утечки
В октябре 2026 года CISA добавила в каталог известных эксплуатируемых уязвимостей (KEV) 36 уязвимостей, на семь меньше, чем 43 в сентябре. Одиннадцать относились к периферийным устройствам и продуктам удалённого доступа, таким как VPN-шлюзы и межсетевые экраны, пять были старыми уязвимостями, опубликованными в 2015–2023 годах (все добавлены 8 октября), десять касались Plex, PHP, Ahsay и Zammad, ещё десять — других продуктов. В октябре этот сайт опубликовал 115 первых сообщений об инцидентах и уязвимостях (65 японских инцидентов, 28 зарубежных, 4 глобальных, 18 уязвимостей); это число статей этого сайта, а не национальная статистика. В Японии продолжались утечки из баз участников и приложений. Крупнейшие объявленные показатели: ShopServe (около 23,356 млн человек), приложение MUJI (до примерно 27,26 млн записей, возможно), Club Tourism (около 4,32 млн записей, возможно) и Hana Cupid (до 4 238 242 записей). Продолжались также утечки у сервис-провайдеров и SaaS, кражи на криптобиржах и инциденты на платформах для AI-разработчиков. Наш вывод на ноябрь: в первую очередь обновите периферийные устройства из KEV, составьте список внешних сервисов с вашими клиентскими базами и будьте готовы к фишингу от имени пострадавшей компании.