Кибернеделя: атаки на инфраструктуру, новые уязвимости и рекордные компенсации  Оригинал

На уходящей неделе мир кибербезопасности оказался в эпицентре сразу нескольких громких инцидентов — от атак на критическую инфраструктуру США и массовых утечек персональных данных до судебных разбирательств с крупнейшими AI-компаниями и разоблачения уязвимостей, скрывавшихся десятилетиями.

В начале недели иранская хакерская группировка Handala заявила о взломе одного из крупнейших водоканалов США — California Water Service, обслуживающего около двух миллионов клиентов. По данным SecurityAffairs и SecurityWeek, злоумышленники проникли в сеть через уязвимый компонент GNSS/RTKBase GPS, после чего получили доступ к внутренним системам, включая биллинг, и вывели около 5 ГБ данных с персональной информацией клиентов, административными учетными данными и внутренними записями. Handala позиционирует атаку как ответ на действия США против иранской инфраструктуры, однако официальных комментариев от Cal Water или американских властей на момент публикации не последовало.

Параллельно разгорелся международный скандал вокруг Anthropic — одного из лидеров рынка искусственного интеллекта. Компания представила свои самые продвинутые модели Claude Fable 5 и Claude Mythos 5, способные к сложной инженерии, научным исследованиям и даже автоматизации поиска уязвимостей. Однако уже через несколько дней после запуска Министерство торговли США (секретарь Говард Латник) потребовало немедленно прекратить доступ к этим моделям для всех иностранных гр...