Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователи в области кибербезопасности раскрыли подробности о новом вредоносном ПО для ботнета под названием Carbonato, которое нацелено на незащищенные демоны Docker с целью развертывания открытой платформы агентов искусственного интеллекта (ИИ) под назван...
Читать материалБыло зафиксировано, что злоумышленник, известный под названием JADEPUFFER, организовывал разрушительные действия в среде Microsoft Azure с использованием скомпрометированных субъектов службы. Компания Microsoft, отслеживающая эту активность под названием Storm...
Читать материалВ воскресенье Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило в свой каталог «Известных уязвимостей, подвергающихся эксплуатации» (KEV) две критические уязвимости в продуктах Citrix NetScaler ADC и Gateway после поступления соо...
Читать материалПодход к обсуждению ИИ-агентов меняется, а их внедрение требует еще более радикальных изменений. Если раньше обсуждения сосредоточивались на том, как быстро организации могут развернуть агентов и какой рост производительности они могут обещать, то череда недав...
Читать материалСтали известны подробности об уязвимости высокой степени серьезности в плагине Elementor Website Builder для WordPress, которую неавторизованный злоумышленник может использовать для создания поддельных учетных записей администратора и получения контроля над са...
Читать материалКомпания Kiteworks (ранее Accellion) призывает клиентов в качестве меры предосторожности отключить свои системы на девять часов в выходные дни после получения оперативной информации об угрозе предстоящей кибератаки. «Kiteworks получила достоверную разведывател...
Читать материалИсследователи в области кибербезопасности обнаружили новую версию PamStealer, в которой основной полезный груз можно извлечь только с помощью цепочки дешифрования на стороне сервера. По данным Jamf Threat Labs, последние образцы по-прежнему используют тот же м...
Читать материалЭксперты в области безопасности продолжают спорить о том, приведет ли ИИ к появлению совершенно нового класса кибератак. Более близкие изменения носят менее заметный характер, но уже очевидны: благодаря ИИ повторная попытка неудавшейся атаки стала дешевой. Тип...
Читать материалКриптовалютная биржа Bitget сообщила, что подозреваемые злоумышленники из Северной Кореи похитили 351,6 млн долларов из её «горячих» и «теплых» кошельков. «24 сентября 2026 года в 18:31 по UTC системы безопасности Bitget обнаружили несанкционированные перевод...
Читать материалКанадский центр кибербезопасности предупредил, что уязвимость в веб-почте Roundcube, исправленная в настоящее время, активно эксплуатируется злоумышленниками. Речь идет об уязвимости CVE-2026-48842 (оценка CVSS: 8,1) — это уязвимость, позволяющая выполнить SQL...
Читать материалУязвимость в Cloudflare Containers позволяла платящему клиенту читать данные, оставленные контейнерами других клиентов на том же сервере, — об этом в четверг сообщили Cloudflare и исследователи, обнаружившие эту уязвимость. По данным Cloudflare, эти данные про...
Читать материалВ четверг Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило в свой каталог «Известных уязвимостей, подвергающихся эксплуатации» (KEV) две критические уязвимости, затрагивающие продукты WSO2, Adobe Commerce и Magento, на основании...
Читать материал