Разбираем главные события недели: ЦОДы «Яндекса», ИИ находит вдвое больше дыр, DDoS вырос на 61%.
1️⃣Три дата-центра «Яндекса» вышли из строя за четыре дня
Беспилотники нарушили работу трёх ЦОДов «Яндекса» - в Рязанской области, Калуге и Владимирской области. Два объекта остановлены полностью, один повреждён частично.
▶️в ночь на 8 октября удар пришёлся по площадке в Сасово Рязанской области (около 12 МВт, полная остановка)
▶️9 октября Калуга (более 3,8 тысячи серверных стоек и 63 МВт, объект выведен частично)
▶️в ночь на 11 октября Владимирская область (порядка 40 МВт, работа остановлена полностью)
У «Яндекса» всего пять собственных дата-центров.
▶️последствия ощутили около 10 основных сервисов компании, включая «Яндекс Go» и «Почту»
▶️Yandex Cloud перешёл в аварийный режим, а клиентам рекомендовали готовиться к альтернативным планам восстановления
▶️сбои затронули и арендаторов серверов
▶️акции «Яндекса» 9 октября просели почти на 4%, а после третьей атаки ещё почти на 6%.
Сроки восстановления компания не называет.
2️⃣Японские банки нашли вдвое больше уязвимостей
С апреля 2026 года, после выхода модели Claude Mythos от Anthropic, крупные японские банки фиксируют двукратный рост числа найденных уязвимостей.
▶️модель выявила более 23 тысяч потенциальных дыр в открытом ПО (включая «20-летние баги», которые годами ускользали от ручных проверок)
▶️из 1596 уязвимостей, о которых Anthropic уведомила разработчиков, патчи получили лишь 97
3️⃣Только 14,6% российских компаний закрыли все критические уязвимости
Исследование цифрового периметра 23 тысяч российских компаний показало неутешительную картину.
▶️за первое полугодие 2026 года полностью устранить критические уязвимости смогли лишь 14,6% организаций
▶️ещё 30,8% сократили число проблем
▶️у 53,5% состав критических уязвимостей вообще не изменился
▶️средний уровень защищённости внешнего периметра российского бизнеса 6,7 балла из 10
Разрыв между тем, что находят, и тем, что реально чинят, никуда не исчез.
4️⃣Мошенники переключились на налоги и iPhone 18
В сентябре специалисты зафиксировали несколько свежих мошеннических схем.
▶️злоумышленники рассылали сообщения о якобы неисполненных налоговых обязательствах от имени госведомств
▶️предлагали бонусы на топливо
▶️играли на интересе к выходу iPhone 18
▶️использовали тему пенсионных выплат
Каждый раз схема одна и та же: приманка под актуальное событие, а дальше социальная инженерия. Мошенники реагируют на повестку быстрее, чем многие компании успевают предупредить клиентов.
5️⃣DDoS-атаки на российский бизнес выросли на 61%
В третьем квартале 2026 года число DDoS-атак на российские компании выросло на 61% год к году.
▶️сильнее всего досталось ретейлу (34% всех атак и рост на 83%)
▶️логистика получила 22% атак
▶️телеком 18%
▶️мощность отдельных атак доходила до 3 Тбит/с
▶️особенно уязвимыми оказались небольшие региональные компании, чья инфраструктура просто не рассчитана на такую нагрузку
Источник: https://securitymedia.org/news/obzor-kiberatak-i-uyazvimostey-za-proshedshuyu-nedelyu-5-9-oktyabrya-2026-goda.html
#ИБ #кибератаки #уязвимости #Яндекс #DDoS #ClaudeMythos #news
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером