🔵Первая неделя года — идеальный срез реальных проблем..

Пока одни загадывали желания, другие - копались в логах, а третьи - успели забыть пароли и перейти по «срочным» ссылкам.

С чего начался ваш рабочий год?

Warlock: как хакеры взламывают компании быстрее, чем они успевают обновиться

В конце 2025 года наши эксперты по реагированию на инциденты Angara MTDR зафиксировали серию атак группировки Warlock (также известной как Lenient Wolf, Storm-2603, GOLD SALEM).

Злоумышленники эксплуатируют критические уязвимости внешнего периметра, например CVE-2023-24955, CVE-2025-49704, CVE-2025-49706, CVE-2025-53770, CVE-2025-53771, в опубликованном веб-приложении SharePoint. В октябре 2025 года этот ряд пополнился свежей уязвимостью WSUS — CVE 2025-59287 (9,8 из 10 по CVSS), о чем мы сразу же сообщили в нашем Telegram-канале.

⚠️ Одной из ключевых угроз по-прежнему является временной фактор:

Между публикацией PoC (Proof-of-Concept) и началом массового сканирования проходят минуты. Поэтому и первичное проникновение в систему происходит до того, как команды безопасности попросту успевают среагировать на новость об уязвимой версии ПО. При этом, и развитие атаки занимает часы, а не дни, и используются актуальные и не самые стандартные техники атак.

Случай с Warlock — это наглядная демонстрация того, почему классического мониторинга уже недостаточно, и необходимы решения, способные дополнительно отслеживать быстро меняющийся ландшафт угроз и контролировать внешний контур организации.

📖 Подробный технический разбор инцидентов, TTPs группировки и рекомендации по защите — читайте в нашей новой статье.

#AngaraMTDR #AngaraDFIRMA
@angarasecurity

💡Как эффективно управлять инцидентами ИБ с помощью SOAR

➡️ Что делать, если количество инцидентов растет, а процессы становятся хаотичными? Ответ прост — внедрить SOAR!

➡️ Как SOAR помогает выстраивать эффективные процессы управления инцидентами: приоритизация, эскалация, контроль сроков и качество расследований.

📌Читайте подробнее в материале Александры Евсеевой, эксперта по кибербезопасности Angara Security

📥Уходящий 2025 год стал для российских компаний временем, когда главным противником является не конкретный тип вредоносного ПО, а сочетание технологического развития и человеческого фактора, помноженные на скорость. Ландшафт угроз становится всё более комплексным и персонализированным, стирая границы между классическими векторами атак.

📎Алексей Варлаханов для Cyber Media рассказал, что может стать главной угрозой для CISO в 2026 году.

@angarasecurity