Киберпреступники эксплуатируют 0-day в межсетевых экранах Sophos

Киберпреступники эксплуатируют 0-day в межсетевых экранах Sophos

Киберпреступники эксплуатируют 0-day в межсетевых экранах Sophos

Компания Sophos, специализирующаяся на кибербезопасности, выпустила срочный патч, с помощью которого разработчики устранили 0-day уязвимость в серии корпоративных межсетевых экранов XG. Есть информация, что киберпреступники активно эксплуатируют брешь в реальных атаках.

Как объяснили представители Sophos, об используемой уязвимости стало известно в среду, 22 апреля; после того, как один из клиентов направил компании соответствующий отчёт.

После ознакомления с полученными данными Sophos выяснила, что злоумышленники используют уязвимость нулевого дня в реальных атаках на пользователей межсетевого экрана.

«В ходе атак преступники использовали ранее неизвестную брешь, допускающую SQL-инъекцию. При удачной эксплуатации атакующие могли получить контроль над XG-устройствами», — гласит официальное заявление компании.

Жертвами злоумышленников стали организации, использующие устройства Sophos XG Firewall, панель управления которых была открыта в Сеть.

В Sophos уточнили, что атакующие загружали на девайсы пейлоад, который впоследствии похищал файлы. Среди украденных данных могли быть имена пользователей, хешированные пароли администраторов межсетевых экранов, а также аккаунты, которые использовались для удалённого доступа к устройству. При этом Sophos подчеркнула, что пароли пользователей внешних систем аутентификации (AD или LDAP) не были затронуты кибератаками.

Более того, внутреннее расследование компании не выявило признаков использования украденных паролей для доступа к устройствам XG Firewall.

Более 2 млн детей оказались под защитой фильтров Яндекса

Яндекс отчитался о том, как защищал детей в интернете и на городских улицах в 2025 году и первом квартале 2026-го. К концу марта число детских аккаунтов в Яндекс ID превысило 2 млн — на 15% больше, чем годом ранее. Детский аккаунт фильтрует контент в Поиске, Браузере, Яндекс Музыке, Кинопоиске, Яндекс Книгах и на Станциях с Алисой.

Взрослые сайты скрываются, песни с нецензурной лексикой не включаются, а Алиса после распознавания детского голоса автоматически переходит в строгий режим. Родительским контролем пользуются более трети владельцев Яндекс Станций.

Для тех, кто не завёл ребёнку отдельный аккаунт, в Поиске работает «Семейный режим». Только за первый квартал 2026 года его хотя бы раз включили 3,2 млн человек. В 2025-м дополнительная фильтрация появилась и в Шедевруме: сервис скрывает неподходящие изображения и отказывается создавать их по прямому запросу.

Контент проверяют не только алгоритмы, но и живые модераторы. С октября 2025-го по март 2026-го Яндекс Музыка пометила знаком «!» более 78 тыс. треков и выпусков подкастов с нецензурной лексикой или описанием насилия. Случайно включить ребёнку музыкальный словарь портового грузчика стало немного сложнее.

Компания также взялась за цифровую грамотность. Урок Яндекса о нейросетях и безопасности прошли свыше 2,6 млн школьников. В отдельном курсе появились занятия о дипфейках и обмане в онлайн-играх: за 2025 год и первый квартал 2026-го их освоили 58,4 тыс. детей.

За пределами экранов Яндекс Такси вложил 200 млн рублей в детские автокресла и подготовку водителей. Карты и Навигатор отметили более 50 тыс. участков дорог возле школ, где автомобилистам напоминают сбросить скорость.

Все цифры приводит сам Яндекс. Согласно отчёту (PDF), компания строит вокруг детей цифровой забор сразу в нескольких сервисах. Но даже самый умный фильтр пока не отменяет старый добрый разговор с родителями.

RSS: Новости на портале Anti-Malware.ru