ТОП-5 событий в области информационной безопасности по версии Jet CSIRT за прошедшую неделю

Главное:

• Обнаружены критические уязвимости в Git, что создает риск утечки учетных данных разработчиков.
• В январе 2025 года российские компании столкнулись с масштабной волной атак, используя новый стилер NOVA.
• Выявлена новая кибергруппа, специализирующаяся на отключении защитных решений на скомпрометированных системах.

Уязвимости в Git: Риск для разработчиков

Согласно последним данным, выявленные уязвимости в Git могут стать серьезной угрозой для разработчиков программного обеспечения. Данные уязвимости позволяют злоумышленникам похищать учетные данные, что потенциально ведет к компрометации репозиториев и утечке конфиденциальной информации. Подобные инциденты требуют немедленного обновления системы и настоятельной рекомендации проявлять осторожность при работе с непроверенными источниками. Эти уязвимости затрагивают как сервера, так и клиентские приложения Git. По статистике, полузащитые версии Git используют около 60% разработчиков, что делает проблему массовой.

Масштабные атаки и новые методы кибератак

Начало 2025 года ознаменовалось не только новыми киберугрозами, но и значительной волной атак на российские компании. С использованием нового стилера NOVA, злоумышленники смогли эффективно обманывать пользователей через фишинговые письма, замаскированные под новогодние поздравления и документы. Статистика показывает, что такие атаки могут привести к краже значительных объемов данных, включая пароли и информацию из криптовалютных кошельков. На фоне этого становится очевидной важность повышения осведомленности пользователей и регулярного обновления программного обеспечения.

Появление новых кибергруппировок и методы их работы

Недавно эксперты выявили новую кибергруппировку, которая активно атакует российские компании. Основная характеристика их работы – отключение защитных решений на скомпрометированных системах. Они используют уязвимости в программном обеспечении, чтобы внедрять вредоносное ПО, что делает их атаки особенно опасными. Кроме того, кибергруппа Rezet снова активизировала свои действия, используя массовые фишинговые рассылки для осуществления атак на промышленные предприятия. Эти события подчеркивают необходимость адекватной защиты конечных точек и поддержания высокого уровня бдительности среди сотрудников.