На ПМЭФ прошли киберучения. Организаторы называют их международными

Олеся Афанасьева 20 Июня 2022 - 15:01

Корпорации

Государство

ГК «Солар»

Kaspersky Unified Monitoring and Analysis Platform (KUMA)

Security Awareness

...

На ПМЭФ прошли киберучения. Организаторы называют их международными

Киберполигон организовали 16 июня в рамках Петербургского Экономического Форума, который завершился в субботу. Воображаемые атаки на электроподстанцию отбивали команды из России, Беларуси, Казахстана, Азербайджана, Пакистана и Вьетнама.

Заявленная цель — “координация усилий по борьбе с хакерами на мировом уровне”, говорится в сообщении компании ”РТК-Солар”. Участники практиковались на платформе Национального киберполигона.

Для опытов был развернут цифровой двойник инфраструктуры энергетического объекта. Речь идет о копии крупной электроподстанции, от стабильной работы которой зависит жизнь современного города. Организаторы проигрывали сценарии атак по мотивам реальных кибервторжений, зафиксированных после 24 февраля.

По легенде, к моменту прибытия “спасателей”, хакеры уже заразили инфраструктуру вредоносной программой и продолжали атаковать, планируя взять объект под полный контроль.

Участники разбились на команды и должны были сообща защищаться, чтобы спасти город от блэкаута. Бороться с преступниками приходилось отечественными инструментами кибербезопасности.

В сообщении ”РТК-Солар” упоминаются системы централизованного сбора и корреляции событий Kaspersky Unified Monitoring and Analysis Platform (KUMA), платформа для оркестрации, автоматизации ИБ и реагирования на инциденты R-Vision SOAR, а также платформа анализа информации об угрозах R-Vision TIP.

“Участники международных киберучений отрабатывали противодействие атакам на системы жизнеобеспечения, успешная реализация которых в реальной жизни грозит серьезными последствиями для атакуемых государств, — заявил генеральный директор компании “РТК-Солар” Игорь Ляпунов. — Поэтому очень важно тренироваться сообща выявлять их на ранних этапах и вести непрерывный диалог на мировом уровне. По итогам прошедших киберучений нам удалось сформировать серьезный задел в этом направлении, что поможет странам-участницам действовать слаженно в случае возникновения аналогичных угроз на практике”.

Напомню, вечером 16 июня на интернет-сети и систему аккредитации ПМЭФ обрушились массированные DDoS-атаки. Они сбили пропускную систему на пленарное заседание с президентом, из-за чего выступление Владимира Путина 17 июня началось на два часа позже запланированного.

Следующая главная новость »

Secrets Management 2026: где на самом деле сливаются ключи? Регистрируйтесь на эфир AM Live!

Екатерина Быстрова 12 Февраля 2026 - 09:13

iOS Эксплойты Уязвимости программ Уязвимость нулевого дня Домашние пользователи Корпорации Apple

Apple срочно закрыла 0-day в iOS после шпионской атаки

Apple вчера вечером выпустила обновления своих ОС. Среди них стоит отметить патчи для устройств iPhone и iPad, закрывающие критическую уязвимость нулевого дня, которая уже используется в реальных атаках. Речь идёт о баге с идентификатором CVE-2026-20700.

По словам Apple, эксплойт применялся в «очень сложной атаке» против конкретных людей.

Такая формулировка у Apple появляется нечасто; как правило, она подразумевает целевые кибератаки уровня коммерческого шпионского софта. Обнаружили проблему специалисты Google Threat Analysis Group (TAG) — команды, которая как раз охотится за правительственными кибергруппами.

Атаки, скорее всего, были направлены на журналистов, дипломатов, активистов или других «интересных» для разведки персон, а не на массового пользователя.

Уязвимость находится в dyld — это динамический загрузчик библиотек, один из базовых компонентов iOS и iPadOS. Он отвечает за то, чтобы при запуске приложения система корректно подгружала нужные библиотеки и фреймворки.

Проблема в том, что из-за ошибки злоумышленник с возможностью записи в память мог добиться выполнения произвольного кода. Проще говоря, встроить свои инструкции в процесс загрузки приложения и обойти защитные механизмы.

Apple прямо указывает, что CVE-2026-20700, вероятно, использовалась в составе более широкой цепочки эксплуатации. Одновременно были закрыты ещё две уязвимости — CVE-2025-14174 и CVE-2025-43529. Судя по всему, атакующие комбинировали несколько багов, чтобы обойти современные механизмы защиты.

Патч уже доступен в составе iOS 26.3 и iPadOS 26.3. Обновление касается широкого списка устройств:

iPhone 11 и новее;
iPad Pro 12,9″ (3-го поколения и новее);
iPad Pro 11″ (1-го поколения и новее);
iPad Air 3-го поколения и новее;
iPad 8-го поколения и новее;
iPad mini 5-го поколения и новее.

С учётом подтверждённой эксплуатации откладывать обновление точно не стоит. Чтобы установить патч, достаточно зайти в «Настройки» → «Основные» → «Обновление ПО» и установить iOS 26.3 или iPadOS 26.3.

Даже если атака была таргетированной, практика показывает: инструменты, созданные для точечных операций, рано или поздно могут утечь или масштабироваться. В таких случаях лучшая стратегия — просто обновиться и закрыть вопрос.

Secrets Management 2026: где на самом деле сливаются ключи? Регистрируйтесь на эфир AM Live!