Более половины российских компаний имеют критические уязвимости в своей ИТ-инфраструктуре. Недостаточная защита корпоративных сервисов позволяет злоумышленникам проникать в локальные сети и получать доступ к учетным данным сотрудников.

Как отмечают эксперты, практически во всех протестированных ИТ-средах обнаруживаются слабые места. Примерно в 50% случаев хакерам удается попасть из интернета во внутреннюю сеть компании, на что в среднем уходит от одного до пяти дней. Отправной точкой для атак чаще всего становятся сервисы с возможностью удаленного подключения: почта, CRM- и HR-системы, а также служебные порталы. Преступники эксплуатируют ошибки на серверах, недостатки механизмов авторизации, подбирают слабые пароли и используют ранее скомпрометированные данные. Взлом даже одного внешнего ресурса может привести к масштабной утечке информации и сбоям в работе всей корпоративной системы.

Значительную роль в успешности кибератак играет человеческий фактор. Специалисты указывают на избыточное доверие сотрудников к привычным инструментам коммуникации, таким как мессенджеры и электронная почта, которые «фактически превратились в среду обитания». Эксперты подчеркивают, что для решения проблемы недостаточно просто выпустить инструкции. Защита информации должна быть интегрирована в повседневные бизнес-процессы. Компаниям необходимо регулярно обучать персонал правилам безопасной работы и строго ограничивать доступ к данным в зависимости от должностных обязанностей каждого сотрудника.

22 октября 2026 года стало известно, что основатель биржи Binance Чанпэн Чжао призвал криптопроекты публично подтверждать свою защищенность из-за критической уязвимости в языке PHP. Агентство кибербезопасности предупредило, что этот баг позволяет злоумышленникам получать прямой доступ к файловым системам серверов. Проекты PancakeSwap и BNB Chain официально подтвердили, что не используют данный код в своих стеках, чтобы гарантировать безопасность средств пользователей.

Ранее, 8 сентября, сообщалось, что атака группировки Lazarus Group на протокол Kelp DAO привела к потере $292 млн и оттоку более $13 млрд из децентрализованных финансов. Хакеры скомпрометировали кроссчейн-мост и выпустили 116 500 необеспеченных токенов rsETH, что составило около 18% от их предложения. Из-за использования украденных активов в качестве залога крупные кредитные рынки, включая Aave, были вынуждены заморозить операции для предотвращения безнадежных долгов.

Подпишись на MP в MAX