Отчёт о угрозах конфиденциальности за 16-ю неделю 2026 года

Отчётный период: 13–19 апреля 2026 года
Дата публикации: 18 апреля 2026 года

---

Краткое резюме

Шестнадцатая неделя 2026 года ознаменовалась возросшей изощрённостью атак на цепочки поставок и рекордным количеством раскрытых уязвимостей. Апрельский патч Tuesday от Microsoft устранил 163 уязвимости CVE, включая два активно эксплуатируемых нулевых дня. Группировка вирусов-вымогателей ShinyHunters провела скоординированную кампанию против нескольких организаций, включая Rockstar Games и Европейскую комиссию. Появилось новое семейство вирусов-вымогателей NBLOCK, а секторы здравоохранения и информационных технологий продолжали подвергаться интенсивным атакам.

Ключевые показатели:

• 163 уязвимости CVE (апрельский патч Tuesday Microsoft)
• 2 уязвимости нулевого дня активно эксплуатируются
• 1 млн+ членов затронуты утечкой Basic-Fit
• 71 организация пострадала от утечки данных Еврокомиссии
• $280 млн+ потенциальный ущерб от атаки на Rockstar Games

---

Критические уязвимости

Апрельский патч Tuesday Microsoft 2026

Дата раскрытия: 14 апреля 2026 года
Всего уязвимостей CVE: 163
Критические уязвимости: 8
Нулевые дни: 2

Апрельский патч Tuesday Microsoft за апрель 2026 года устранил 163 уязвимости в продуктовой экосистеме. Восемь уязвимостей получили критический уровень опасности, ещё две уязвимости нулевого дня активно эксплуатировались в дикой природе.

CVE-2026-32201 — Нулевой день Microsoft SharePoint Server

Степень тяжести: Высокая
Статус: Активно эксплуатируется
Каталог CISA KEV: Добавлен 14 апреля 2026 года
Крайний срок установки патча: 28 апреля 2026 года

Уязвимость неправильной проверки ввода в Microsoft Office SharePoint позволяет неавторизованному злоумышленнику выполнять сетевую подмену. CISA подтвердила активную эксплуатацию и добавила эту уязвимость в каталог известных эксплуатируемых уязвимостей, настоятельно рекомендуя незамедлительно установить патч.

CVE-2026-33825 — Повышение привилегий Microsoft Defender

Степень тяжести: Высокая
Статус: Официально раскрыто

Недостаточная детализация контроля доступа в Windows Defender может позволить аутентифицированному злоумышленнику повысить локальные привилегии. Данная уязвимость подчёркивает риски чрезмерно мягких политик безопасности, которые разрешают авторизованным пользователям доступ к данным за пределами их предполагаемых прав.

Другие критические уязвимости

• CVE-2026-32157: Удалённое выполнение кода в клиенте удалённого рабочего стола (уязвимость use-after-free)
• CVE-2026-33826: Удалённое выполнение кода в Microsoft Active Directory

---

Крупные утечки данных

Взлом Rockstar Games группировкой ShinyHunters

Дата: 13 апреля 2026 года (раскрыто)
Вектор атаки: Сторонняя SaaS-платформа (Anodot)
Последствия: Похищены корпоративные данные, возможна утечка GTA 6

Группировка ShinyHunters взломала Rockstar Games, используя стороннюю SaaS-платформу Anodot, предоставляющую сервисы мониторинга облачных расходов. Цепочка атаки:

1. Компрометация коннекторов Anodot (публично подтверждена 4 апреля)
2. Извлечение аутентификационных токенов из инфраструктуры Anodot
3. Использование украденных токенов для доступа к среде Snowflake Rockstar
4. Атака выглядела как легитимная внутренняя активность мониторинга

ShinyHunters установила крайний срок выкупа на 14 апреля. Когда Rockstar отказалась платить, группировка подтвердила планы по распространению украденных данных. Rockstar подтвердила, что был получен "ограниченный объём нематериальной корпоративной информации" без "влияния на нашу организацию или игроков".

Данный взлом является частью более широкой кампании против организаций, использующих интеграции Anodot или Snowflake.

Утечка данных Европейской комиссии

Дата: 6–12 апреля 2026 года
Атакующий: ShinyHunters
Последствия: Данные 71 организации подверглись раскрытию

Европейская комиссия пострадала от значительной утечки данных, приписываемой ShinyHunters. Оглашённые данные включают:

• Личную информацию
• Содержимое и метаданные электронной почты
• Внутренние документы
• Записи 42 клиентов Комиссии и 29 других организаций ЕС

Данная атака эксплуатировала компрометацию инструментария, преобразовавшую единичную утечку в многоинституциональный инцидент.

Утечка данных Basic-Fit

Дата: 14 апреля 2026 года
Последствия: Более 1 миллиона членов

Крупнейшая европейская сеть фитнес-клубов Basic-Fit сообщила об утечке данных, затрагивающей более миллиона членов. Подробности о скомпрометированных данных выясняются.

---

Активность вирусов-вымогателей

Вирус-вымогатель Timc — Атака на Seidor

Дата: 9 апреля 2026 года
Жертва: Seidor (испанский IT-гигант)
Объём под угрозой: 200 ГБ

Группировка вирусов-вымогателей Timc атаковала Seidor — известную испанскую IT-компанию. Атака сопровождалась обвинениями в попытке Seidor скрыть инцидент. Примерно 200 ГБ данных под угрозой раскрытия.

Вирус-вымогатель NBLOCK — Новая угроза

Обнаружение: 17 апреля 2026 года
Шифрование: AES-256
Расширение файлов: .NBLock
Вектор заражения: Фишинговые письма, вредоносные вложения, взломанное ПО

CYFIRMA обнаружила вирус-вымогатель NBLOCK в ходе мониторинга угроз. Ключевые характеристики:

• Шифрует локальные файлы и сетевые хранилища
• Оставляет записку о выкупе "README_NBLOCK.txt"
• Может изменить обои рабочего стола с сообщением об инфицировании
• Хранит метаданные шифрования в key.bin (предупреждает жертв не удалять)
• Связь через портал переговоров на базе Tor
• Публичный дешифратор отсутствует
• Может развёртывать вторичные полезные нагрузки (трояны для кражи паролей)

Вирус-вымогатель LockBit — Активность в 2026 году

LockBit остаётся активным в 2026 году, преимущественно атакуя:

• Производственный сектор
• Здравоохранение
• Государственные организации
• Строительство

---

Предупреждение для сектора здравоохранения

Организации здравоохранения продолжают подвергаться повышенному риску атак вирусов-вымогателей. Хотя конкретных инцидентов в секторе на 16-й неделе меньше, чем на предыдущих, сохраняющаяся уязвимость отрасли к атакам на цепочки поставок и успех операторов вроде LockBit указывают на поддержание высокого уровня угроз.

---

Тенденции атак на цепочки поставок

Шестнадцатая неделя демонстрирует нарастающую изощрённость атак на цепочки поставок:

1. SaaS как поверхность атаки: Злоумышленники нацеливаются на доверенные сторонние интеграции (Anodot → Snowflake)
2. Кража токенов: Аутентификационные токены сервисов мониторинга обеспечивают выглядящий легитимным доступ
3. Скрытое присутствие: Атаки остаются незаметными до момента раскрытия злоумышленниками
4. Многоцелевые кампании: Одна компрометация затрагивает множество организаций (утечка Anodot → Rockstar и другие)

Рекомендации для организаций, использующих Anodot или Snowflake

• Провести аудит текущих конфигураций токенов и доступа
• Внедрить принцип минимальных привилегий для интеграций
• Мониторить необычные паттерны доступа от сервисов мониторинга
• Пересмотреть безопасность сторонних SaaS-сервисов
• Внедрить дополнительные уровни аутентификации для доступа к облачным данным

---

Рекомендации по безопасности

Немедленные действия

1. Немедленно установить патч для CVE-2026-32201 (SharePoint) — крайний срок CISA 28 апреля 2026 года
2. Обновить продукты Microsoft для устранения уязвимостей апрельского патч Tuesday
3. Провести аудит интеграций Anodot/Snowflake на предмет несанкционированного доступа
4. Пересмотреть конфигурации безопасности сторонних SaaS

Постоянная гигиена безопасности

1. Внедрить сегментацию сети для критических систем
2. Включить расширенный мониторинг доступа к облачным данным
3. Поддерживать и регулярно проверять автономные резервные копии
4. Обеспечить многофакторную аутентификацию для всех сервисов
5. Мониторить разведывательные данные об угрозах в цепочках поставок

Безопасность браузера и конечных точек

Используйте наши инструменты для проверки вашей безопасности:

• Тест браузерного отпечатка — проверьте, не раскрывает ли ваш браузер идентифицирующую информацию
• Тест на утечку DNS — убедитесь в безопасности ваших DNS-запросов

---

Заключение

Шестнадцатая неделя 2026 года подчёркивает критическую важность безопасности цепочек поставок и своевременной установки патчей. Организации должны:

• Отдавать приоритет устранению активно эксплуатируемых уязвимостей нулевого дня
• Регулярно проводить аудит сторонних SaaS-интеграций
• Внедрять минимальные привилегии доступа для облачных сервисов
• Подготавливать реагирование на инциденты, связанные с компрометацией цепочек поставок
• Следить за новыми семействами вирусов-вымогателей, такими как NBLOCK

Сохраняйте бдительность и своевременно обновляйте системы.

---

Отчёт сгенерирован: 18 апреля 2026 года
Источники данных: CISA, Microsoft, Qualys, CYFIRMA, Rockstar Games, отраслевая разведка об угрозах