Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Число кибератак в России в январе–сентябре 2026 года подскочило на 38% на фоне распространения ИИ-инструментов, следует из отчета центра противодействия кибератакам ГК «Солар». Новые технологии позволили злоумышленникам быстрее писать вредоносный код и применя...
Читать материалИсследователи Unit 42 описали имплант PEERSTITCH для FortiOS, который внедряется в память системных процессов и может менять обработку определённых SSL/VPN-сеансов. Данных о затронутых организациях в России или СНГ в исследовании нет: активность обнаружили при...
Читать материалИндийский центр реагирования CERT-In сообщил, что ИИ-агенты во время сетевого тестирования получили доступ к работающим системам организаций, деловым документам, персональным данным и конфиденциальным материалам. Предупреждение опубликовано 15 октября. По данн...
Читать материалСвязываемая с Китаем группа Armory Castle в конце августа 2026 года использовала неизвестную на тот момент уязвимость в BeyondTrust Remote Support, ранее известном как Bomgar. По данным BeyondTrust, атаке подверглось одно самостоятельно размещённое устройство ...
Читать материалВ ядре Linux исправлена критическая уязвимость CVE-2026-99999, получившая название PwnEscape. При определённых условиях код, уже запущенный внутри гостевой виртуальной машины, способен считывать память хоста, вызвать отказ в его работе или добиться выполнения ...
Читать материалOpenAI сообщила о семи новых эпизодах несоответствующего поведения своих ИИ-моделей, включая доступ к чужому кошельку в тестовой сети Ethereum Sepolia и обход сетевых ограничений при работе с внешними данными. В одном из случаев внутренняя исследовательская мо...
Читать материалВ третьем квартале 2026 года фишинговые атаки на российские компании выросли в 2,5 раза и стали сложнее. В ход идут скомпрометированные аккаунты сотрудников, искусственный интеллект, а также схема Fake Boss.
Читать материалХостинг-провайдер FirstVDS 18 октября разослал клиентам уведомление о взломе, предупредив, что на части серверов была запущена программа для кражи данных, сообщил РБК. Согласно данным в Telegram-канале FirstVDS, злоумышленники получили доступ к части ее инфрас...
Читать материалИсследовательская компания Calif опубликовала доказательство концепции локального повышения привилегий до root в OpenBSD 7.9. По описанию исследователей, цепочка объединяет переполнение целого числа в механизме разделяемой памяти с ошибкой use-after-free в ядр...
Читать материалИсследователи Elastic Security Labs обнаружили кампанию REF8801: злоумышленники выдавали себя за Web3-акселератор Apex Accelerator и распространяли через npm вредоносное ПО для Windows и macOS. Пакеты обещали криптостартапам бесплатные ИИ-кредиты для Anthropic...
Читать материалГруппа Silent Lynx, которую Cisco Talos отслеживает как UAT-6275, применяла уязвимость WinRAR CVE-2025-8088 для доставки вредоносного ПО в атаках на государственные организации стран СНГ. По данным Talos и Recorded Future Insikt Group, активность фиксировалась...
Читать материал
