Потери «ВинЛаб» из-за недавней кибератаки могут составить 1 млрд рублей

С 14 июля вся сеть алкомаркетов «ВинЛаб» — более 2100 магазинов — оказалась вне доступа. Остановлены продажи, сайт и приложение не работают, посылки из постаматов не выдаются. Первые два дня сбой объясняли «техническими причинами», но вечером 16 июля Novabev Group официально подтвердила: это кибератака.

Хакеры вывели из строя часть IT-инфраструктуры и потребовали выкуп. Компания отказалась идти на переговоры, началось восстановление систем силами внутренней команды и привлечённых специалистов. По предварительной информации, персональные данные клиентов не пострадали.

Каждый день простоя обходится сети в 200–300 млн рублей, а если магазины не откроются до 17 июля, совокупные потери могут достичь 1,2 млрд. Чистый убыток может составить до 20% от выручки. На фоне новостей акции Novabev Group на Мосбирже упали на 5,5%.

https://www.securitylab.ru/news/561433.php

⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— Positive Technologies запустила портал с данными о 300 000 уязвимостей

— Более миллиона DDoS-атак отбито за полгода, лидируют США и РФ

— В КоАП могут добавить штрафы за поиск экстремистских материалов и рекламу VPN

— Исследователь обманул ChatGPT 4.0 и выпросил ключи Windows 10, включая как минимум один, принадлежащий банку Wells Fargo

— Число фишинговых инцидентов в доменах .RU/.РФ снизилось на 40%

— Уязвимости eSIM позволяют клонировать карты и шпионить за пользователями

— Google Gemini может направлять пользователей на фишинговые сайты

— Каждый третий фишинг в России нацелен на кражу Telegram-аккаунтов

— Разработчик потерял $500 тыс. из-за поддельного пакета с бэкдором

⚫️Xilant
💬Написать нам

0-day уязвимость в Telegram: закрытые чаты могут быть не такими уж закрытыми

Китайские исследователи из Huangdou Security Lab заявили об обнаружении критической 0-day уязвимости в Telegram. По их словам, она позволяет злоумышленникам без разрешения попасть в закрытые каналы и группы, получать доступ к перепискам, медиафайлам и документам, а в некоторых случаях — даже к уже удалённым сообщениям, если они всё ещё хранятся на серверах мессенджера.

Эксплойт якобы позволяет обойти механизм защиты приватных сообществ. В качестве подтверждения исследователи опубликовали скриншоты с доступом к закрытым чатам, но не раскрыли технических деталей «в целях безопасности».

На данный момент Telegram официально не подтвердил наличие уязвимости. Экспертное сообщество также относится к информации с осторожностью — из-за отсутствия фактических доказательств. Однако на фоне потенциального риска под угрозой оказывается приватность миллионов пользователей.

https://www.anti-malware.ru/news/2025-07-21-114534/46736

⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— В Windows обнаружили уязвимость компонента VPN-соединений

— Министерство внутренней безопасности США атаковали хакеры, воспользовавшись недавно выявленной уязвимостью в Microsoft SharePoint

— Атаки на ИИ-системы промпредприятий составили 19% киберугроз в 2025

— Специалисты «Доктор Веб» обнаружили семейство троянов, распространяемых под видом читов и модов

— Хакер внедрил в ИИ-помощника Amazon Q команды для уничтожения данных

— BI.ZONE заявила, что веб-шеллы обнаружены в веб-ресурсах каждой четвёртой компании

— Google подала в суд на операторов ботнета Badbox 2.0, заразившего 10 млн устройств

— Число атакующих Россию кибергрупп выросло в 2,5 раза за год

⚫️Xilant
💬Написать нам

Сбой в системах «Аэрофлота»: отменены десятки рейсов, ответственность взяли хакеры Silent Crow

28 июля «Аэрофлот» сообщил о масштабном сбое в информационных системах, из-за которого были отменены более 40 рейсов из Москвы. Клиентам предложили вернуть деньги или переоформить билеты на ближайшие десять дней, однако кассы в аэропорту Шереметьево временно не работают, а доступ в личный кабинет на сайте недоступен.

Позже хакерская группировка Silent Crow взяла на себя ответственность за инцидент, заявив, что вела атаку на компанию в течение года. По их словам, была полностью уничтожена внутренняя IT-инфраструктура перевозчика: уничтожены около 7000 физических и виртуальных серверов, скомпрометированы критические корпоративные системы, взят под контроль ряд рабочих станций, включая устройства руководства.

Хакеры также заявили о получении 12 ТБ конфиденциальных данных, включая историю перелётов, прослушку и видеонаблюдение за персоналом. Они назвали ущерб «стратегическим», а восстановление — затратным на десятки миллионов долларов. В «Аэрофлоте» продолжаются восстановительные работы и предпринимаются меры по минимизации влияния на производственный план полётов.

https://www.kommersant.ru/doc/7923341

⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— В топ-100 мобильных приложений нашли более 2000 уязвимостей

— Прямой ущерб Столичек и Неофарма от кибератаки оценили до полумиллиарда

— Хакеры внедрили 4G Raspberry Pi в банковскую сеть для снятия наличных

— Positive Technologies представила новый сервис для оценки киберустойчивости компаний

— Эксперты «Лаборатории Касперского» зафиксировали новую волну атак на российские компании с использованием Cobalt Strike Beacon

— OpenAI отключила функцию, из-за которой чаты ChatGPT попадали в поиск

— Google объявила о новых мерах по борьбе с кражей файлов cookie и токенов авторизации корпоративных аккаунтов Workspace

— Вышло приложение Tea для оценки мужчин, спустя несколько дней хакеры слили данные тех, кто ставил отрицательные отзывы

⚫️Xilant
💬Написать нам

Аэрофлот, 12Storeez, WineLab — этим летом даже крупнейшие компании оказались уязвимы перед хакерами. Что пошло не так и как не повторить их ошибок?

В колонке для Инк. технический директор Xilant Александр Симоненко разбирает три громких инцидента, показывает, как именно действовали хакеры, и объясняет, какие слабые места стали точками входа. В конце — полезный чек-лист для тех, кто хочет защититься заранее, а не «тушить пожар».

https://incrussia.ru/share/letnie-vzlomy-2025/

⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— 70% компаний столкнулись с атаками на LLM — чаще всего фишинг

— У Google произошла утечка данных из-за взлома Salesforce

— Anthropic выпустила опенсорсный инструмент для автоматической проверки кода на уязвимости

— Минцифры и операторы связи создали схему для доступа к мобильному интернету при ограничениях

— В сервисы и продукты BI.ZONE добавили ИИ-ассистента

— Nvidia: в чипах компании нет и не будет бэкдоров, скрытых выключателей и шпионского ПО

— За первый месяц по программе поиска уязвимостей (Bug Bounty) в мессенджере Мax выплачено 7,8 млн рублей за 79 отчётов

— Уязвимость ИИ-помощника Gemini CLI позволяла выполнять произвольный код

— Microsoft выявила кибератаку с использованием ВПО под видом антивируса «Лаборатории Касперского»

⚫️Xilant
💬Написать нам

Как технологические лидеры перестраивают киберзащиту в эпоху автономных ИИ-агентов

ИИ-агенты уже действуют в масштабах корпоративных сетей, интегрируются в бизнес-процессы и принимают решения без участия человека. Но вместе с новыми возможностями они открывают и новые векторы атак — от несанкционированного доступа к данным до непредсказуемых действий в реальном времени.

В новом материале на Хабре публикуем перевод колонки американского Forbes о том, как крупнейшие технологические компании перестраивают архитектуру безопасности, чтобы противостоять угрозам в условиях стремительного развития агентного ИИ.

https://habr.com/ru/companies/technokratos/articles/936800/

⚫️Xilant
💬Написать нам

Дайджест новостей кибербезопасности за неделю

— Россия заняла второе место в мире по утечкам из медицинских организаций

— За сутки трафик в сетях операторов РФ вырос в ряде регионов на 25%, а в среднем по стране — на 9% из-за блокировки звонков через мессенджеры Telegram и WhatsApp

— Исследователи выявили пробелы в безопасности GPT- 5, заявив, что смогли взломать её за 24 часа

— Специалисты F6 изучили атаки группы Kinsing на российские компании

— Gemini мог раскрывать данные пользователей через Google Calendar

— «Коммерсантъ»: Хакеры опубликовали якобы похищенные у «Аэрофлота» персональные данные сотрудников

— В России распространяется многофункциональный бэкдор для Android,атакующий бизнес

— Новый метод освещения поможет выявлять дипфейки и поддельные видео

⚫️Xilant
💬Написать нам