Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователи в области кибербезопасности обнаружили новое вредоносное ПО для Android под названием RatHat, которое, по оценкам, управляется злоумышленниками из Китая и использует систему на базе искусственного интеллекта (ИИ) для навигации и управления заражё...
Читать материалКоличество преступлений, совершенных с использованием информационно-телекоммуникационных технологий, за первые восемь месяцев 2026 года сократилось на 32% по сравнению с тем же периодом 2025 года. Об этом сообщили в пресс-центре МВД РФ
Читать материалВ своём сообщении о безопасности от 15 сентября компания Docker предупреждает, что вредоносный код, запущенный внутри виртуальной машины Docker Sandboxes в среде macOS, может выйти за пределы предоставленного ей каталога проекта и прочитать или изменить файлы ...
Читать материалСвязанный с Ираном «хактивист» под ником Handala Hack, как полагают, связан с бэкдором для слежения в Telegram под названием HEAVYGRAM и утилитой на языке Delphi под названием CRUDEEXCLUDE. «HEAVYGRAM предоставляет встроенные команды, поддерживающие удаленное ...
Читать материалКак сообщила в среду компания NLnet Labs, ответственная за сопровождение проекта, в каждом выпуске DNS-резолвера Unbound до версии 1.26.1 присутствует критическая уязвимость, связанная с переполнением кучи в валидаторе DNSSEC. Злоумышленник, контролирующий вре...
Читать материалВ настоящее время злоумышленники превращают новые уязвимости в оружие примерно за пять дней (Mandiant, входит в состав Google Cloud). Средняя организация тратит 43 дня на исправление одной уязвимости (Verizon DBIR 2026). В новом бесплатном руководстве объясняе...
Читать материалВ среду компания OpenAI сообщила о шести новых случаях «неожиданного или вызывающего беспокойство поведения моделей», которые имели место за последние шесть месяцев, а также представила новую систему отчетности, отслеживания, расследования и раскрытия информац...
Читать материалКонсорциум интернет-систем (ISC) выпустил версии BIND 9.20.29 и 9.21.26 для устранения четырнадцати уязвимостей, о которых он сообщил 16 сентября в BIND 9 — своём программном обеспечении DNS-сервера с открытым исходным кодом. Одна из них затрагивает любой серв...
Читать материалВ результате утечки данных в Gyazo, сервисе обмена изображениями компании Helpfeel, были раскрыты около 23,62 млн записей о пользователях, включая адреса электронной почты и хэши паролей, сообщила компания из Киото в уведомлении, опубликованном в среду. Кроме ...
Читать материалКомпания Cisco предупредила о новой уязвимости максимальной степени серьезности, затрагивающей Identity Services Engine (ISE), которая в настоящее время активно эксплуатируется злоумышленниками. Эта уязвимость, зарегистрированная под номером CVE-2026-76460 (оц...
Читать материалВо вторник Министерство юстиции США (DoJ) объявило о санкционированном судом изъятии интернет-доменов, связанных с сервисом по оказанию услуг по организации распределенных атак типа «отказ в обслуживании» (DDoS) по заказу, известным под названием NightmareStre...
Читать материалКритическая уязвимость в Issabel Framework — веб-фреймворке для программного обеспечения PBX с открытым исходным кодом, предназначенного для унифицированных коммуникаций, — стала активно эксплуатироваться. Речь идет об уязвимости CVE-2026-89026 (оценка по CVSS...
Читать материал