В июле-сентябре 2026 года спецы из CURATOR зафиксировали 11 глобальных утечек маршрутов и один BGP-перехват, а число АС, совершающих перехваты, упало на 38,2% за год благодаря росту внедрения RPKI ROA. Но именно этот перехват оказался показательным: из-за особенностей настройки ROA поддельный маршрут к адресам Hetzner, где размещался сервер обновлений Virtualizor, был признан валидным. Атакующие перехватили трафик Softaculous, выпустили действительный TLS-сертификат для доменов компании и разослали части клиентов вредоносное обновление. Узнать подробности