Деструктивные атаки на энергокомпании участились примерно на 60%

Деструктивные атаки на энергокомпании участились примерно на 60%

Деструктивные атаки на энергокомпании участились примерно на 60%

В 2024 году компании энергетического сектора столкнулись с ростом числа деструктивных кибератак на 57% по сравнению с прошлым годом. Эксперты «Информзащиты» связывают эту тенденцию с важностью отрасли для экономики и её привлекательностью для злоумышленников.

Главным фактором роста атак стала геополитическая напряжённость. В прошлом году их стало на 45% больше, а исполнителями большинства инцидентов всё чаще выступают профессиональные хакеры, нанятые спецслужбами, что повышает сложность и результативность атак.

Энергетическая отрасль остаётся одной из самых уязвимых, уступая по числу атак только государственным учреждениям и финансовым организациям. Представители компаний считают деструктивные атаки главной угрозой для сектора.

74% предприятий заявляют о реальном риске столкнуться с такими инцидентами, тогда как годом ранее так считали 62%. Специалисты прогнозируют, что в ближайшее время число атак может увеличиться на 65–70%.

В то же время уровень киберзащиты в энергетике продолжает расти. Более 80% работников отрасли прошли обучение по информационной безопасности и знают, как реагировать на инциденты.

Компании также активно увеличивают инвестиции в защиту, и в 2025 году ожидается их рост на 25–30%. Эксперты подчеркивают, что сбои в энергетической сфере могут нанести серьёзный ущерб другим секторам экономики и повлиять на стабильность целых регионов.

Google закрыла в Chrome 11 уязвимостей

Google выпустила стабильную версию Chrome 145 и закрыла в ней 11 уязвимостей, включая три с высоким уровнем риска. Самой серьёзной среди них стала CVE-2026-2313 — use-after-free в компоненте CSS. За её обнаружение исследователь получил $8 тыс. по программе баг-баунти.

Ещё две серьёзные проблемы — CVE-2026-2314 и CVE-2026-2315 — связаны с переполнением буфера в Codecs и некорректной реализацией WebGPU. Эти бреши нашли специалисты Google.

В числе уязвимостей среднего уровня выделяется CVE-2026-2316 — недостаточная проверка политик безопасности во Frames. За неё выплатили $5 тыс. Также закрыта ошибка в модуле Animation (CVE-2026-2317), за которую исследователь получил $2 тыс.

Кроме того, устранены проблемы в Picture-in-Picture и File Input (обе — некорректная реализация), гонка потоков в DevTools и ещё один use-after-free в Ozone. Две уязвимости с низким уровнем опасности затрагивали File Input и механизм загрузок.

В общей сложности Google выплатила исследователям более $18 тыс. вознаграждений.

Новая версия браузера распространяется как 145.0.7632.45 для Linux и 145.0.7632.45/46 для Windows и macOS. О фактах эксплуатации закрытых уязвимостей в дикой среде компания не сообщает. Тем не менее пользователям рекомендуют обновиться как можно скорее.

RSS: Новости на портале Anti-Malware.ru