CERT.PL: хакеры, связанные с РФ, получили доступ к OT-сети польской ТЭЦ через частную APN

AI-дайджестРедакция Mimile.ai12 августа 2026 г. в 14:30

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

CERT.PL: хакеры, связанные с РФ, получили доступ к OT-сети польской ТЭЦ через частную APN

Польский CERT.PL публикует отчёт о кибератаке в декабре 2025 года, в результате которой на ТЭЦ, обслуживающей 50 000 жителей, были остановлены паровая турбина и система водоподготовки. Злоумышленники проникли в OT-сеть через частную точку доступа (APN), предварительно скомпрометировав FortiGate VPN ветряной электростанции и маршрутизатор Teltonika.

1 источник

CERT.PL: хакеры, связанные с РФ, получили доступ к OT-сети польской ТЭЦ через частную APN

infosecurity-magazine.com

Infosecurity Magazine

Читать также

CERT Polska сообщает об активной эксплуатации уязвимости Zimbra CVE-2026-73570

В понедельник CERT Polska сообщила, что злоумышленники эксплуатируют CVE-2026-73570 — критическую уязвимость удалённого выполнения кода в Zimbra Collaboration Suite. Уязвимость позволяет неаутентифицированное внедрение команд через компонент SNMP-мониторинга и была устранена в версии 10.1.20, выпущенной 20 июля. Shadowserver отслеживает более 12 100 доступных из интернета серверов Zimbra, большинство в Европе и Азии, при этом нет данных, сколько из них исправлено.

The Telegraph: США предупредили о возможной провокации России против Польши

Британская газета The Telegraph 3 июля сообщила, что США предупредили Польшу о возможной российской вооружённой провокации на её территории. Польские источники в сфере безопасности описали сценарии, включающие удары беспилотников или ракет по объектам энергетики, имитацию воздушных атак или ограниченное наземное вторжение российских или белорусских военных. Издание ссылается на предупреждения США, переданные Варшаве, и описывает разведывательные сценарии, а не подтверждённое решение Москвы о нападении.

Взлом MyDr затронул 19 млн пациентов и 12 тыс. медучреждений в Польше

Взлом польского разработчика ПО для электронной медицинской документации MyDr затронул почти 19 млн человек и более 12 000 медицинских учреждений, по оценкам властей. Польские власти начали расследование 12 августа в связи с предполагаемой кражей 2,5 ТБ данных; доступ к системам был получен не позднее 6 августа. MyDr заявляет, что системы полностью работоспособны, а следователи отслеживают дарквеб на предмет публикации данных.

CERT-UA раскрыла кампанию группы UAC-0145 по распространению VPN-вредоноса через фальшивые собеседования

CERT-UA во вторник раскрыла многомесячную кампанию социальной инженерии, проводимую связанной с Sandworm группой UAC-0145, которая нацелена на IT-специалистов и использует фальшивые собеседования для распространения вредоносного VPN. Злоумышленники, выдавая себя за рекрутеров ATLAS Business Group и Sopra Steria Bulgaria, переносили общение в Telegram, проводили собеседования в Zoom (возможно, с использованием AI-персон) и направляли жертв на загрузку модифицированного клиента WireGuard с SourceForge, способного выполнять команды. Кампания активна с мая 2026 года.