CISO & DPO news #145 (9–15 октября)
CISO & DPO news #145 (9–15 октября) ▫️В Россию начали поставлять смартфоны со встроенными вирусами Китайские бренды Doogee и Cubot, а также подделки под Honor и Samsung продаются с вредоносным ПО, встроенным в заводскую прошивку. Вирус подключает гаджет к ботнету для проксирования трафика и участия в DDoS-атаках, а еще незаметно накручивает рекламные клики в фоновом режиме. Удалить его самостоятельно практически невозможно. Зараженные смартфоны уже свободно реализуются на маркетплейсах. ▫️Число DDoS-атак в России выросло на 140,7% за девять месяцев 2026 г. Главный удар пришелся на финтех — 41,7% всех зафиксированных DDoS-инцидентов. 21,7% — на сегмент ИТ и телекома, 12,8% — на электронную коммерцию. При этом атак мощностью свыше 1 Тбит/с стало в 20 раз больше. Число инцидентов с банками выросло в 7,4 раза год к году. Самая продолжительная атака в III квартале была направлена на банковскую организацию и длилась 200 часов. ▫️Киберпреступники превратили холодильники супермаркетов в обогреватели и устроили возгорания Во Франции хакеры взломали системы охлаждения более 500 супермаркетов, включая сети Intermarché, Super U, Carrefour и Monoprix. Злоумышленники дистанционно подняли температуру в оборудовании до 50 градусов, что привело к порче и утилизации тонн продуктов. В некоторых магазинах инцидент спровоцировал возгорания. Общий ущерб ритейлеров оценивается в миллионы евро. ▫️Банки смогут без согласия клиентов передавать их данные подрядчикам Финансовым организациям разрешат отправлять персональную информацию и банковскую тайну аккредитованным российским ИТ-компаниям или банкам с универсальной лицензией под контролем РФ. Информационные системы исполнителя при этом должны находиться на территории страны. Перед началом работы банк обязан уведомить ЦБ и предоставить результаты аудита подрядчика, который будет сообщать о киберинцидентах в течение двух часов. Закон вступит в силу через год после официальной публикации. ▫️Хакеры угрожают обнародовать данные KFC на фоне сообщений о взломе Группировка The Gentlemen добавила сеть ресторанов на свой сайт утечек в даркнете и пригрозила опубликовать якобы похищенные данные, если компания не согласится на переговоры. При этом злоумышленники не представили образцы файлов, а KFC официально инцидент не подтвердила. Члены The Gentlemen работают по модели ransomware-as-a-service (RaaS) и используют схему двойного вымогательства: шифруют данные и похищают их для последующего давления на жертв. ▫️MITRE ATT&CK v20 классифицировал ИИ как самостоятельную цель кибератак В новой версии фреймворка искусственный интеллект впервые рассматривается не только как инструмент злоумышленника, но и как цель атак внутри компании. Релиз включает новые техники, описывающие инъекции промптов, эксфильтрацию данных через ИИ, отравление поисковой выдачи, обход CAPTCHA и другие. Дополнительно расширена матрица ICS: добавлено 9 новых техник, 83 модифицированы. ▫️Злоумышленники получают доступ к почтовым шлюзам Cisco через вредоносные письма Компания подтвердила активные атаки на почтовые шлюзы Cisco Secure Email Gateway через критическую уязвимость. Отправка специально подготовленного вложения дает атакующему права root без участия получателя. Если виртуальный шлюз уже скомпрометирован, простого обновления недостаточно: необходимо развернуть новую виртуальную машину, вручную восстановить настройки без импорта старой конфигурации и заменить все криптографические ключи.