Предполагаемый китайский хакер взломал ядерные и военно-морские объекты Филиппин

AI-дайджестРедакция Mimile.ai31 августа 2026 г. в 18:36

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Предполагаемый китайский хакер взломал ядерные и военно-морские объекты Филиппин

Предполагаемый китайскоязычный злоумышленник взломал филиппинский ядерный исследовательский центр и морскую инженерную компанию, поддерживающую ВМС Филиппин, используя известные уязвимости в ownCloud и LiteSpeed Cache. В результате атак были раскрыты базы данных о компонентах ядерных реакторов, запасах топлива и стратегических планах. Личность злоумышленника не подтверждена, несмотря на журналы на упрощённом китайском языке.

2 источника

Предполагаемый китайский хакер взломал ядерные и военно-морские объекты Филиппин

scmagazine.com

scworld.com

SC Media

Читать также

CISA внесла уязвимость ownCloud в каталог после кражи ядерных данных Филиппин

Агентство кибербезопасности США (CISA) внесло критическую уязвимость ownCloud в каталог известных эксплуатируемых уязвимостей после того, как китайскоязычный злоумышленник использовал её для кражи файлов филиппинского ядерного исследовательского центра. Уязвимость CVE-2023-49105 позволяет неаутентифицированный доступ к файлам через обход аутентификации WebDAV API. Hunt.io выявила вторжение и связала его с китайскоязычным субъектом на основе упрощённого китайского в комментариях кода и логах.

Злоумышленники эксплуатируют критическую уязвимость Citrix NetScaler CVE-2026-19490

Злоумышленники начали эксплуатировать критическую уязвимость обхода аутентификации Citrix NetScaler, отслеживаемую как CVE-2026-19490. 3 сентября Previdian зафиксировала попытки эксплуатации с IP-адресов в Австралии, США и Германии. Citrix и бельгийский центр кибербезопасности призывают немедленно установить исправления на уязвимые устройства.

QUIRSO связала эксплуатацию VMware vCenter с актором из Китая: 361 IP

Немецкая компания QUIRSO с умеренной уверенностью связала эксплуатацию уязвимости CVE-2026-59310 в VMware vCenter с предполагаемым актором из Китая; скомпрометирован 361 уникальный IP-адрес в 47 странах. Кампания началась через пять дней после раскрытия Broadcom уязвимости 29 июля 2026 года; на одном сервере также зафиксирована эксплуатация CVE-2026-59309.

JetBrains призывает пользователей Cadence сменить учетные данные после взлома TeamCity

JetBrains призвала пользователей Cadence немедленно отозвать и сменить все учетные данные после инцидента безопасности в прошлом месяце. Неизвестные злоумышленники использовали критическую уязвимость TeamCity CVE-2026-63077 для доступа к серверу Cadence. Компания заявила, что любые учетные данные, хранящиеся в Cadence или содержащиеся в скомпрометированной резервной копии 2024 года, следует считать скомпрометированными.