Ubuntu восстановил свои серверы после пятидневной DDoS-атаки, которая началась 30 апреля 2026 года. Эта атака была организована хактивистской группой, известной как Islamic Cyber Resistance in Iraq 313 Team.
По данным компании Curator, количество DDoS-атак с интенсивностью более 1 Тбит/с значительно возросло в первом квартале 2026 года. Если в первом квартале 2025 года не было зафиксировано ни одной такой атаки, то в новом квартале отмечено уже четыре инцидента подобного масштаба.
Европол инициировал масштабную операцию под названием Operation PowerOFF, в рамках которой более 75 000 людей получили предупреждения о прекращении DDoS-атак. Эти люди подозреваются в использовании платных DDoS-сервисов для проведения кибератак, способных делать вебсайты недоступными, и им были направлены как электронные, так и бумажные письма.
Cloudflare сообщила о беспрецедентной DDoS-атаке, пиковая мощность которой достигла 31,4 Тбит/с. Эта атака, названная "Ночь перед Рождеством", была зафиксирована в декбре 2025 года и считается крупнейшей среди когда-либо публично раскрытых.
В 2025 году наблюдалось увеличение атак на российские игровые сервисы на 310% по сравнению с предыдущими годами. Это тревожная тенденция, которая может быть связана с несколькими факторами.
Роскомнадзор сообщил, что в общей сложности зафиксировано более 21 000 таких инцидентов, тогда как в 2024 году их число превышало 10 000.
По данным «Лаборатории Касперского», в уходящем году 81 % российских компаний столкнулись с теми или иными киберугрозами, связанными с электронной почтой. Это фишинговые атаки, спам, рассылки с вредоносными вложениями, скам-сообщения и прочие мошеннические схемы.
В 2025 году была зафиксирована значительная тенденция к росту числа DDoS-атак, а также их интенсивности. Сведения, предоставленные компанией Curator и другими аналитическими центрами, демонстрируют, что мир кибербезопасности столкнулся с новыми вызовами.
Крупнейший поставщик сетевых инфраструктурных сервисов, компания Cloudflare отразила крупнейшую в истории DDoS-атаку, достигшую пикового значения 11,5 Тбит/с, которая продолжалась 35 секунд. Первоначально источником атаки считались серверы Google Cloud, однако впоследствии выяснилось, что трафик исходил от комбинации IoT-устройств и облачных провайдеров. Зафиксированная DDoS-атака демонстрирует качественную эволюцию киберугроз.
Мощность и продолжительность DDoS-атак на объекты российской инфраструктуры выросли. За последний год количество таких инцидентов удвоилось. Об этом пишет «Коммерсантъ» со ссылкой на данные Роскомнадзора.
Компания Curator (ранее Qrator Labs) сообщила об успешной нейтрализации атаки самого крупного за всю историю наблюдений DDoS-ботнета, состоявшего из 4,6 млн устройств. Для сравнения, самый большой DDoS-ботнет, выявленный в прошлом году, состоял из 227 тыс. устройств, а крупнейший ботнет, зафиксированный в 2023 году — из 136 тыс. устройств. По данным Curator, 16 мая 2025 года атаке подверглась организация из сегмента «Государственные ресурсы», микросегмент — «Общественные организации».
Хакерская группа Massgrave объявила о создании эксплойта, который позволяет обойти систему лицензирования Microsoft и активировать практически все современные версии операционной системы Windows и офисного пакета Microsoft Office. Эксплойт поддерживает активацию через облачный сервис Key Management Services (KMS), что значительно упрощает его использование в корпоративной среде и ещё больше ставит под угрозу основы защиты лицензионных продуктов Microsoft.
Исследователь в сфере информационной безопасности Алон Леви (Alon Levie) из компании SafeBreach обнаружил две уязвимости в центре обновления Windows. Их эксплуатация позволяет понизить версию операционной системы для отмены применённых исправлений безопасности с целью последующего использования известных уязвимостей для атак. Проблема затрагивает Windows 11, Windows 10 и Windows Server.
Эксперты по кибербезопасности Microsoft заявили, что связанные с иранскими властями хакеры в июне пытались взломать учётную запись высокопоставленного американского чиновника, а за несколько недель до этого предприняли попытку взломать аккаунт должностного лица окружного уровня, передаёт Reuters.
По итогам первой половины 2024 года у российских компаний зафиксировано 676 000 инцидентов, связанных с информационной безопасностью, сообщают «Ведомости» со ссылкой на исследование компании «Солар». Во II квартале зафиксировано больше случаев (381 000), но в I квартале было больше критических инцидентов, то есть способных вывести из строя любую систему инфраструктуры — 527, а во II квартале — только 278. Эту разницу эксперты связали с проводившимися в России выборами президента, которые пришлись на I квартал.