📰 Кибердайджест 29.10.2025:

1. 🌐Киберугрозы государственного сектора: рост программ-вымогателей, фишинга и эксплуатации уязвимостей. Риски: нарушение работы служб, утечки данных, шпионаж. Источник

2. 🔒Решение Check Point SASE сокращает затраты на сетевую безопасность, упрощает управление и повышает производительность. Источник

3. 🛡️ Эксплуатация уязвимости CVE-2025-59287 в WSUS. Утечка данных AD и сетевых конфигураций через PowerShell. Применяйте патчи и сегментацию сети. Источник

4. 🤖 Ботнет Aisuru переориентировался на прокат зараженных IoT-устройств для прокси-сервисов. 🔄 Атакующие используют их для DDoS и сбора данных для AI. 📈 Прокси-услуги переживают взрывной рост, что усложняет борьбу с вредоносным трафиком. Источник

5. 📡 ZDX Network Intelligence обеспечивает сквозную видимость сети. Выявляет проблемы ISP и задержки через телеметрию и ML. Ускорение диагностики bottlenecks. Источник

6. 🛡️ IP-адреса больше не являются стабильными идентификаторами из-за CGNAT. Блокировка одного IP затрагивает сотни пользователей, особенно в развивающихся регионах. Представлена методология обнаружения CGNAT для минимизации побочного ущерба. Источник

7. 🛡️ Уязвимости CVE-2025-4820 и CVE-2025-4821 в библиотеке quiche позволяли осуществлять DDoS-атаки через подделку пакетов подтверждения (ACK). Исправления внесены в версии 0.24.4. Источник