Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Claude Code считывает файлы, запускает команды оболочки, вызывает инструменты MCP и действует с использованием учетных данных, доступных на компьютере разработчика. Новые конечные точки API Compliance от Anthropic предоставляют специалистам по безопасности наи...
Читать материалКибершпионская группировка, связанная с Китаем и известная под названием «Fire Ant», расширила свою долгосрочную кампанию за пределы гипервизоров VMware, с целью взлома маршрутизаторов Cisco IOS XR, серверов TACACS (Terminal Access Controller Access-Control Sy...
Читать материалВ пятницу Министерство юстиции США (DoJ) внесло исправления в ранее опубликованное пресс-релиз, в котором говорилось, что несколько его ведомств стали жертвами атак, совершенных китайскими злоумышленниками, и теперь уточнило, что они оказались среди целей этих...
Читать материалФСБ России согласовано техническое задание на СКЗИ «КриптоПро CSP» версии 6.0. Новое поколение криптопровайдера развивает линейку СКЗИ «КриптоПро CSP», выводя её на качественно новый уровень. Ключевой инновацией является поддержка постквантовой криптографии, в...
Читать материалКомпания Microsoft раскрыла подробности о новом варианте вредоносной кампании ClickFix, получившем название TerminalFix, цель которого — побудить пользователей запустить вредоносную команду в Windows Terminal или PowerShell. «В то время как традиционные кампан...
Читать материалВ плагинах и темах WordPress, включая WPMU DEV Dashboard, Avada, TranslatePress, Pods и GiveWP, обнаружено несколько критических уязвимостей, которые могут привести к обходу аутентификации, взлому учетных записей и выполнению произвольного кода. Согласно данны...
Читать материалВ Ведомостях вышла статья, посвященная возможным ограничениям при использовании цифрового рубля на смартфонах на базе iOS. При этом в статье приведен ряд высказываний, требующих уточнения. В частности, в статье говорится о том, что сертифицированное СКЗИ, кото...
Читать материалАналитики отмечают, что в России снизилось число нежелательных и мошеннических звонков. Однако злоумышленники продолжают названивать россиянам, причём зачастую их мишенью становятся дети. А в преддверии 1 сентября мошеннические схемы адаптируют под начало учеб...
Читать материалБолее 100 компаний, включая Microsoft, Google и OpenAI, призвали усилить киберзащиту на фоне развития искусственного интеллекта (ИИ), следует из открытого письма, опубликованного OpenAI. Авторы документа ожидают, что в ближайшие месяцы кибератак с использовани...
Читать материалИсследователи в области кибербезопасности раскрыли подробности критической уязвимости в плагине Elementor Pro для WordPress, которая в случае успешной эксплуатации может привести к удаленному выполнению кода.Уязвимость, зарегистрированная под номером CVE-2026-...
Читать материалИсследователи в области кибербезопасности раскрыли подробности удаленной атаки Spectre на сервис Cloudflare Workers, в результате которой произошла утечка JSON Web Token (JWT) из расположенного в той же инфраструктуре Worker в производственной среде со скорост...
Читать материалВо вторник компания OpenAI сообщила, что на две недели приостановила обучение методом подкрепления (RL) своих новейших моделей искусственного интеллекта (ИИ), чтобы укрепить дополнительные меры защиты и расширить масштабы мониторинга с целью предотвращения пов...
Читать материал