Ну что же, все подводят итоги года, и я подведу.

Самые громкие и интересные инциденты 2025 года, по мнению меня.

Январь. Стартуем бодро: декабрьский взлом Министерства финансов США через BeyondTrust — supply chain в полный рост. Параллельно — обнаружение бэкдора в роутерах Juniper.

Февраль. Криптобиржа Bybit теряет ~$1,4 млрд. Мы снова вспоминаем, что человек — всегда самое слабое звено в ИБ.

Март. На поверхность всплывает шпионское ПО Paragon — тихая, долгая, очень аккуратная история про государственные операции.

Апрель. Китай объявляет в розыск предполагаемых сотрудников АНБ за кибератаки. Неожиданно так, но теперь только так.

Май. Криптобиржа Coinbase рапортует — утечка базы и попытка вымогательства. Финал фильма — в декабре, когда начинаются аресты. В Индии...

Июнь. ShinyHunters взламывают Kering: под ударом клиенты Gucci, Balenciaga, McQueen.

Июль. Взлом Аэрофлота. Похоже, авиация и ИБ — как пара, которая давно вместе, но счастья там мало.

Август. Компрометация интеграции Salesloft / Drift — цепочка поставок, эффект почти на 700 компаний. Интеграции снова доказывают: удобство — это просто другая форма риска.

Сентябрь. Атака на Jaguar Land Rover, остановка производства. Полтора миллиарда фунтов на спасение.

Октябрь. Shai-Hulud 2.0 — обновлённый червь. Пески двигаются, черви растут.

Ноябрь. Автоматизация APT-операций с помощью LLM. Страшилка от Anthropic без IoC и пруфов, но было громко.

Декабрь. React2Shell — уязвимость, которая улетает в активную эксплуатацию. Параллельно INTERPOL запускает операцию Sentinel — мощный удар по вымогателям. Но, как в любой гидре, головы растут быстрее, чем их успевают рубить.

@gostev_future