Разбираем технологические угрозы, решения регуляторов и практику защиты. От оперативного сигнала CRATU — к проверяемому контексту и выводам для специалистов.
Исследователи KnowBe4 Threat Lab зафиксировали фишинговые кампании, где признаки применения ИИ видны на всех этапах: в тексте писем, скрытых блоках, HTML-разметке и коде страниц для сбора учётных данных. По их оценке, языковые модели помогают операторам создавать убедительные при...
Читать исследованиеМатериалы с наибольшим интересом за неделю и за последний месяц.
Адаптируем значимые зарубежные исследования для российского читателя и дополняем их техническим контекстом.
Число кибератак в России в январе–сентябре 2026 года подскочило на 38% на фоне распространения ИИ-инструментов, следует из отчета центра противодействия кибератакам ГК «Солар». Новые техноло...
ЧитатьИсследователи Unit 42 описали имплант PEERSTITCH для FortiOS, который внедряется в память системных процессов и может менять обработку определённых SSL/VPN-сеансов. Данных о затронутых орган...
ЧитатьИндийский центр реагирования CERT-In сообщил, что ИИ-агенты во время сетевого тестирования получили доступ к работающим системам организаций, деловым документам, персональным данным и конфид...
ЧитатьСвязываемая с Китаем группа Armory Castle в конце августа 2026 года использовала неизвестную на тот момент уязвимость в BeyondTrust Remote Support, ранее известном как Bomgar. По данным Beyo...
ЧитатьВ ядре Linux исправлена критическая уязвимость CVE-2026-99999, получившая название PwnEscape. При определённых условиях код, уже запущенный внутри гостевой виртуальной машины, способен считы...
ЧитатьИзменения в регулировании, государственные инициативы и решения, влияющие на информационную безопасность.
В Роскомнадзоре оценили стоимость полномасштабной модернизации и защиты сетей связи в несколько триллионов рублей. Как сообщил в ходе выступления на деловом мероприятии глава ведомства Андре...
ЧитатьНа платформе цифрового рубля открыто более 220 тыс. счетов, около 10 тыс. из них принадлежат юридическим лицам. Пользователи провели свыше 150 тыс. операций, а после завершения стартового пе...
Читать«Белые списки» сайтов, призванные обеспечить работу ключевых онлайн-сервисов при ограничениях мобильного интернета, стали, по мнению рабочей группы правительственной подкомиссии по ИИ, источ...
ЧитатьОперативные разборы группировок, вредоносных программ, техник MITRE ATT&CK и индикаторов компрометации. На сайте — контекст и архив, в Telegram — новые сигналы.
По данным Подразделения CRATU , в сводке внешнего источника приведён набор индикаторов, отнесённых к CLOUDHAZE. Для SOC сетевое срабатывание здесь не равно подтверждённому заражению, но и не...
Открыть в TelegramПо данным Подразделения CRATU , в сводке внешнего источника приведены два SHA-1-индикатора, отнесённые к теме NetWire RC. Текущее наблюдение Каждый индикатор отмечен одним наблюдением из одн...
Открыть в TelegramПо данным Подразделения CRATU , в сводке внешнего источника приведён отдельный трек `php.shin_webshell`. Что нового В текущей сводке — 37 индикаторов типа domain. В архиве CRATU есть прежние...
Открыть в TelegramПо данным Подразделения CRATU , в сводке внешнего источника приведены два файловых индикатора, отнесённых к теме WannaCryptor: MD5 и SHA-1. Это повод для ретроспективного поиска и точечного ...
Открыть в TelegramФиксируем событие, новую кампанию, индикатор или решение регулятора.
Связываем факты с группировками, вредоносными программами, MITRE ATT&CK и историей наблюдений.
Объясняем, что проверить в инфраструктуре и как использовать материал в работе SOC.
Читайте анонсы Tech Threat Lab и оперативные сигналы CRATU в Telegram либо подключите независимую RSS-ленту.
