DDoS-атаки в 2025 году удвоились, растут хирургические сценарии

DDoS-атаки в 2025 году удвоились, растут хирургические сценарии

DDoS-атаки в 2025 году удвоились, растут хирургические сценарии

За девять месяцев 2025 года количество атак на отдельные приложения и сервисы выросло на 30% в годовом выражении. Такие атаки нацелены не на полную перегрузку ресурсов, а на выведение из строя отдельных бизнес-функций, например проведения платежей или авторизации в личном кабинете.

Так называемые «хирургические» DDoS-атаки, как отметил директор по продуктам Servicepipe Михаил Хлебунов в комментарии РИА Новости, стали одной из ключевых технологических тенденций 2025 года.

По его словам, другой важной тенденцией стало использование DDoS для маскировки целевых атак. Злоумышленники инициируют DDoS, чтобы отвлечь специалистов от вторжения в корпоративную сеть или вывода украденных данных.

Всего за девять месяцев 2025 года общее количество DDoS-атак удвоилось по сравнению с аналогичным периодом прошлого года. Чаще всего злоумышленники атаковали кредитные организации (35% атак), телекоммуникационный сектор (33%) и государственные структуры (15%).

При этом атаки на уровне приложений лидировали в рознице (32%), финансовом секторе (22%) и телекоммуникациях (20%). Всего они составили около 40% всех атак.

В 2025 году в распоряжении злоумышленников оказался ботнет рекордного масштаба. С его помощью можно проводить атаки беспрецедентной мощности и длительности, при этом эксплуатация таких ботнетов обходится недорого.

Google срочно закрыла опасную 0-day в Chrome, эксплойт уже в Сети

Google выпустила срочное обновление для десктопной версии Chrome, закрыв опасную уязвимость, которую злоумышленники уже активно используют. Браузер обновился до версии 143.0.7499.109/.110 и получил три патча, один из которых закрывает критическую дыру.

Главная проблема скрывается под номером 466192044. Ни подробностей, ни даже CVE-идентификатора Google пока не раскрывает, ограничившись формулировкой «под наблюдением».

Но ключевая фраза в бюллетене звучит недвусмысленно:

«Google известно, что эксплойт для 466192044 уже существует».

Другими словами, уязвимость активно эксплуатируют, и компания согласовывает раскрытие информации, вероятно, с другими вендорами или разработчиками сторонних компонентов.

Помимо 0-day, Google закрыла ещё две уязвимости средней степени риска, найденные сторонними исследователями:

  • CVE-2025-14372 — ошибка типа use-after-free в менеджере паролей. Сообщил исследователь Вэйпэн Цзян (@Krace), получил $2000.
  • CVE-2025-14373 — некорректная реализация в панели инструментов. Нашёл исследователь Халил Жани, также $2000 вознаграждения.

Обновление уже вышло для Windows, macOS и Linux, но ждать автоматической установки не стоит — особенно с учётом активной эксплуатации критической уязвимости. Проверить версию браузера и запустить обновление можно в меню: Настройки → О браузере Chrome.

RSS: Новости на портале Anti-Malware.ru