Банки России за II квартал 2025 года предотвратил хищение 3,4 трлн рублей

Банки России за II квартал 2025 года предотвратил хищение 3,4 трлн рублей

Банки России за II квартал 2025 года предотвратил хищение 3,4 трлн рублей

Во втором квартале 2025 года российские банки отразили в общей сложности 38,7 млн кибератак и предотвратили хищение средств клиентов на сумму 3,4 трлн рублей. Такие данные содержатся в «Обзоре отчетности об инцидентах информационной безопасности при переводе денежных средств», опубликованном Банком России.

В документе подчёркивается, что количество предотвращённых мошеннических операций за год увеличилось более чем в полтора раза, несмотря на общее снижение числа атак и причинённого ущерба.

За период с апреля по июнь 2025 года злоумышленники совершили 273,1 тыс. мошеннических операций на общую сумму 6,3 млрд рублей. Это на 8,9% меньше по количеству и на 15% меньше по объёму, чем за аналогичный период прошлого года.

Основной целью атак стали физические лица. Против них было предпринято 189 тыс. попыток несанкционированного снятия с карт, 37 тыс. — со счетов, а также около 45 тыс. операций с использованием Системы быстрых платежей. Совокупный ущерб от этих попыток составил около 6 млрд рублей.

В отношении юридических лиц зафиксировано 949 попыток несанкционированного снятия средств. Общая сумма попыток составила 314 млн рублей.

Кроме того, по итогам квартала Банк России инициировал блокировку 20,2 тыс. телефонных номеров, использовавшихся злоумышленниками — среди них 920 стационарных и более 19 тыс. мобильных. Также регулятор направил в Генеральную прокуратуру информацию о 13,4 тыс. мошеннических сайтов и страниц в соцсетях. Из них почти 7,5 тыс. были фишинговыми, около 4 тыс. — связаны с деятельностью без лицензий, и почти 2 тыс. — с финансовыми пирамидами.

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru