Новости инфобезопасности - ФСТЭК

📚Обзор кибератак и уязвимостей за прошедшую неделю: 24-28 августа 2026 года 28 августа. / КИБЕР МЕДИА /. Редакция Кибер Медиа собрала пять главных событий прошедшей рабочей недели. В центре внимания оказались скрытый сбор данных об устройствах пользователей, применение ИИ для реверс-инжиниринга прошивок, атака на энергетическую инфраструктуру Польши, ликвидация китайской хакерской сети и подготовка крупнейших технологических компаний к массовому распространению кибератак с использованием ИИ. AliExpress уличили в скрытом сборе данных об устройствах пользователей На главной странице AliExpress обнаружили скрытые механизмы WebAudio-фингерпринтинга. Обфусцированные скрипты создавали AudioContext, генерировали тестовый сигнал с нулевой громкостью и анализировали результат, а также собирали данные Canvas и WebGL, сведения об экране, оборудовании, WebRTC и действиях мыши. В совокупности такие параметры могут использоваться для формирования цифрового отпечатка устройства, хотя точные сроки хранения информации и ее дальнейшее применение установить не удалось. ИИ за 13 часов разобрал защиту пяти гаджетов - у веб-камеры удалось отключить индикатор записи Исследователь с помощью Claude Opus 5 провел реверс-инжиниринг прошивок пяти устройств примерно за 13 часов работы ИИ и 98 запросов. В Insta360 Link модель обнаружила отсутствие криптографической подписи обновлений, после чего исследователю удалось модифицировать прошивку так, чтобы камера продолжала записывать видео при выключенном индикаторе активности. Проблемы также нашли в микрофоне Shure MV7, карте захвата Elgato Cam Link 4K и другом подключенном оборудовании. Кибератака на энергетику Польши показала уязвимость «умных» электростанций Польский CERT раскрыл детали разрушительной кибератаки на энергетический сектор, затронувшей более 30 ветровых и солнечных электростанций, теплоэлектроцентраль и промышленное предприятие. Среди точек входа оказались VPN-шлюзы и другое пограничное оборудование с устаревшим ПО и слабыми настройками защиты. Атакующие смогли воздействовать в том числе на промышленный контур OT/ICS, однако массового отключения электричества и теплоснабжения удалось избежать. ФБР отключило китайскую хакерскую сеть, атаковавшую правительство США и критическую инфраструктуру Американские власти сообщили о пресечении деятельности связанной с Китаем группировки QTFY, которая с 2018 года атаковала госструктуры, телеком-компании, энергетику, больницы, университеты и оборонных подрядчиков. Хакеры использовали платформу QScan для автоматического поиска уязвимых IoT-устройств и сетевого оборудования, а QTRouter превращала зараженные роутеры и камеры в прокси-сеть. Инфраструктура затронула устройства более чем в 130 странах, а после изъятия нескольких ключевых доменов обе платформы перестали работать. IT-гиганты призвали усилить киберзащиту до массового распространения ИИ-атак Более 100 технологических, финансовых и ИБ-компаний, включая OpenAI, Google, Microsoft, Anthropic, CrowdStrike, Cloudflare, Cisco и Visa, подписали открытое обращение с призывом усилить глобальную киберзащиту. Компании предупреждают, что уже в ближайшие месяцы атаки с применением ИИ могут стать значительно более массовыми и сложными, поэтому нынешнее преимущество защитников необходимо использовать заранее. Среди предлагаемых мер - применение ИИ для поиска и исправления уязвимостей, усиление защиты критической инфраструктуры, обмен данными об угрозах и внедрение механизмов контроля автономных агентов.