Компания «Газинформсервис» выпустила отчёт по ландшафту угроз за III квартал 2 026 года: 17,9 млн атак на ханипоты, бум уязвимостей в AI/ML‑инфраструктуре и цепочки эксплуатации в SharePoint.

В июле‑сентябре 2 026 года спецы из CURATOR зафиксировали 11 глобальных утечек маршрутов и один BGP‑перехват, а число АС, совершающих перехваты, упало на 38,2% за год благодаря росту внедрения RPKI ROA. Но именно этот перехват оказался показательным: из‑за особенностей настройки ROA поддельный маршрут к адресам Hetzner, где размещался сервер обновлений Virtualizor, был признан валидным. Атакующие перехватили трафик Softaculous, выпустили действительный TLS‑сертификат для доменов компании и разослали части клиентов вредоносное обновление.Итак, показательный случай: злоумышленники провели BGP‑перехват, который формально прошёл проверку RPKI ROA — механизма, который должен такие перехваты предотвращать. Инцидент стал частью supply chain‑атаки на клиентов компании Softaculous, разработчика платформы Virtualizor. Злоумышленники анонсировали более специфичный маршрут к части адресного пространства хостинг‑провайдера Hetzner, где размещались ресурсы Softaculous, включая сервер обновлений Virtualizor. Из‑за особенностей настройки ROA для этого адресного пространства поддельный маршрут оказался RPKI‑валидным и беспрепятственно распространился по интернету. Это позволило злоумышленникам перехватить часть трафика Softaculous, выпустить на своё имя действительный TLS‑сертификат для доменов компании и распространить вредоносное обновление Virtualizor среди части клиентов компании.