Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Cisco подтвердила активную эксплуатацию CVE-2026-76519 в Secure Email Gateway. Уязвимость с оценкой CVSS 9,8 позволяет неавторизованному отправителю записывать файлы в ОС шлюза через специально сформированное почтовое вложение и при успешной эксплуатации выпол...
Читать материалAnthropic предупредила, что в ближайшие месяцы небольшие ИИ-модели могут получить способность самостоятельно распространяться через устройства Интернета вещей — например, умные духовки и Android TV-приставки неизвестных производителей. Речь идёт не о зафиксиро...
Читать материалРоссийский рынок кибербезопасности будет расти быстрее мирового в 2025-2031 годах, увеличение ожидается в среднем на 14,8% в год, сообщили в Kept. В компании прогнозируют удвоение российского рынка кибербезопасности к 2030 году, к 2031 году он может достигнуть...
Читать материалДоступность финансовых сервисов в России под серьезным давлением: DDoS-атаки не только участились, но и стали заметно мощнее. По данным Curator, в целом за первые три квартала 2026 года их количество выросло на 140,7%, заметно увеличилось число интенсивных ата...
Читать материалСбер с начала 2026 года заблокировал более 11,4 млн звонков с мошеннических номеров и выявил около 5 млн вредоносных приложений и вирусов на устройствах клиентов, сообщила пресс-служба компании. По данным банка, системы защиты Сбера помогли уберечь 7,4 млн рос...
Читать материалОснователь Microsoft Билл Гейтс предупредил, что в следующем году человечество ждет «множество неприятных сюрпризов» в киберсфере из-за развития ИИ. По его словам, сейчас основная опасность заключается не в выходе искусственного интеллекта из-под контроля, а в...
Читать материалВ средах, проанализированных в рамках отчета «Состояние безопасности агентов — 2026», в настоящее время примерно 1 280 сторонних продуктов используют искусственный интеллект. Около 282 из них находятся за системой единого входа. Остальные тысяча по умолчанию н...
Читать материалВ пятницу компания Anthropic заявила, что приостанавливает доступ к интернету в режиме реального времени для всех своих внутренних оценок после обнаружения новых случаев, когда её модели искусственного интеллекта (ИИ) демонстрировали некорректное поведение и н...
Читать материал6 октября ещё четыре штата США подали иск против производителя маршрутизаторов TP-Link Systems, в результате чего общее число истцов достигло пяти — Техас подал иск ещё в феврале. Флорида, Айова, Монтана и Небраска утверждают, что калифорнийская компания ввела...
Читать материалИсследователи в области безопасности опубликовали полнофункциональный эксплойт, использующий уязвимость в AnyDesk для Linux, позволяющую удаленно выполнить код до прохождения аутентификации, что дает злоумышленникам права суперпользователя до того, как кто-либ...
Читать материалВ четверг компания Anthropic представила OSS Scanner — сканер уязвимостей, доступ к которому предоставляется по желанию пользователя, призванный способствовать обеспечению безопасности экосистемы открытого исходного кода с помощью искусственного интеллекта (ИИ...
Читать материалБыло зафиксировано, что злоумышленники используют две недавно обнаруженные уязвимости в утилите резервного копирования AhsayCBS для получения контроля над уязвимыми устройствами и установки веб-шеллов и майнеров криптовалюты XMRig. Подробная информация об уязв...
Читать материал
