🛡️ Дайджест кибербезопасности — 20 мая 2026

🔥 TOP-5 главных новостей

🌍 Operation Ramz: INTERPOL арестовал 201 киберпреступника в 13 странах MENA — первая операция такого масштаба в регионе Операция Ramz — первая киберкриминальная операция INTERPOL такого масштаба в регионе Ближнего Востока и Северной Африки — прошла с октября 2025 по февраль 2026 года и охватила 13 стран: Алжир, Бахрейн, Египет, Ирак, Иорданию, Ливан, Ливию, Марокко, Оман, Палестину, Катар, Тунис и ОАЭ. Итоги: 201 арест, 382 дополнительных подозреваемых установлены, 3 867 жертв идентифицированы, изъяты 53 сервера; в Алжире ликвидирована PhaaS-платформа, в Иордании раскрыта схема с жертвами торговли людьми, которых принуждали к мошенничеству. Почти 8 000 разведданных переданы между участниками операции. 🔗 securityweek.com · thehackernews.com · interpol.int NIST CSRCBleeping Computer

-------------

🌐 Drupal RCE без аутентификации — вендор предупреждает: эксплойт появится через часы Drupal раскрыл критическую уязвимость, которая может быть использована удалённо без аутентификации для выполнения произвольного кода и утечки конфиденциальных данных; сам вендор предупредил, что атакующие могут разработать рабочий эксплойт в течение нескольких часов или дней. Drupal используется миллионами сайтов, включая правительственные порталы — экстренный патчинг критически необходим. 🔗 securityweek.com The Hacker News

-------------

🦊 Fox Tempest: новая MaaS-группа маскирует ransomware и малварь под легитимное ПО Fox Tempest — новая группа «Malware-as-a-Service», предоставляющая киберпреступникам сервис по распространению ransomware и другого вредоносного ПО, замаскированного под легитимные программы. Паттерн прямо пересекается с атаками на JDownloader, DAEMON Tools и Funnel Builder — злоупотребление доверием к легитимным установщикам становится системным вектором. 🔗 securityweek.com The Hacker News

-------------

🖥️ MSHTA-злоупотребление: атакующие массово используют 30-летнюю утилиту Windows для доставки малваря Атакующие всё активнее…

Продолжение на сайте
https://agostev.com/🛡️-дайджест-кибербезопасности-20-ма/