Ну что же, все подводят итоги года, и я подведу. Самые громкие и интересные инциденты 2025 года, по мнению меня. Январь. Стартуем бодро: декабрьский взлом Министерства финансов США через BeyondTrust — supply chain в полный рост. Параллельно — обнаружение бэкдора в роутерах Juniper. Февраль. Криптобиржа Bybit теряет ~$1,4 млрд. Мы снова вспоминаем, что человек — всегда самое слабое звено в ИБ. Март. На поверхность всплывает шпионское ПО Paragon — тихая, долгая, очень аккуратная история про государственные операции. Апрель. Китай объявляет в розыск предполагаемых сотрудников АНБ за кибератаки. Неожиданно так, но теперь только так. Май. Криптобиржа Coinbase рапортует — утечка базы и попытка вымогательства. Финал фильма — в декабре, когда начинаются аресты. В Индии... Июнь. ShinyHunters взламывают Kering: под ударом клиенты Gucci, Balenciaga, McQueen. Июль. Взлом Аэрофлота. Похоже, авиация и ИБ — как пара, которая давно вместе, но счастья там мало. Август. Компрометация интеграции Salesloft / Drift — цепочка поставок, эффект почти на 700 компаний. Интеграции снова доказывают: удобство — это просто другая форма риска. Сентябрь. Атака на Jaguar Land Rover, остановка производства. Полтора миллиарда фунтов на спасение. Октябрь. Shai-Hulud 2.0 — обновлённый червь. Пески двигаются, черви растут. Ноябрь. Автоматизация APT-операций с помощью LLM. Страшилка от Anthropic без IoC и пруфов, но было громко. Декабрь. React2Shell — уязвимость, которая улетает в активную эксплуатацию. Параллельно INTERPOL запускает операцию Sentinel — мощный удар по вымогателям. Но, как в любой гидре, головы растут быстрее, чем их успевают рубить. @gostev_future