Tech Threat Lab
Анализ и практика

Информационная безопасность

Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.

Двум хакерам из группы «Scattered Spider» присудили по 5,5 лет за взлом системы TfL на сумму 29 миллионов фунтов стерлингов

18-летний Оуэн Флауэрс и 20-летний Талха Джубаир были приговорены в четверг, 16 июля 2026 года, в Королевском суде Вулвича к пяти с половиной годам лишения свободы каждый за хакерскую атаку на «Транспорт для Лондона» (TfL), совершенную в 2024 году.В результате...

Читать материал

ThreatsDay: шпионское ПО для взлома игр, 24-часовая программа-вымогатель, слежка через синхронизацию Chrome и ещё 12 новостей

Знакомый репозиторий. Полезный установщик. Невинная настройка синхронизации. А потом передача данных идёт не так, как надо, устройство начинает общаться с кем-то другим, и ущерб набирает обороты быстрее, чем удаётся это объяснить.Старые ошибки возвращаются, сл...

Читать материал

Новое вредоносное ПО TELEPUZ распространяется через ClickFix с целью кражи данных и выполнения команд

Исследователи в области кибербезопасности обратили внимание на новое модульное вредоносное ПО под названием TELEPUZ, которое с конца апреля 2026 года распространяется через веб-сайты, зараженные приманками ClickFix.«Это вредоносное ПО полнофункционально, компа...

Читать материал

Daxin вновь появился на Тайване вместе с бэкдором Stupig, активируемым до входа в систему

Сложное вредоносное ПО, которое ранее приписывалось связанному с Китаем злоумышленнику, вновь обнаружилось спустя более четырёх лет на территории тайваньской производственной компании, наряду с ранее не описанным бэкдором под названием Stupig.Daxin («srt64.sys...

Читать материал

ИИ может находить ошибки, но их доказательство по-прежнему остается за человеком

Искусственный интеллект (ИИ) меняет подход к наступательной безопасности, но он не изменил самый важный стандарт: обнаруженная уязвимость должна быть подтверждена, прежде чем она станет полезной. Инструменты на базе ИИ могут быстро анализировать код, генериров...

Читать материал

GPT-Red от OpenAI автоматизирует тестирование внедрения подсказок для повышения безопасности GPT-5.6 Sol

OpenAI раскрыла подробности о GPT-Red — внутренней автоматизированной модели для атак «красной команды», которая позволяет масштабировать обнаружение уязвимостей, связанных с внедрением промптов, с целью устранения проблем до широкого развертывания инструменто...

Читать материал

Zoom устраняет критическую уязвимость в Windows, которая могла бы привести к взлому учетной записи

Компания Zoom выпустила обновления безопасности, устраняющие критическую уязвимость в Zoom Workplace для Windows, которая могла бы способствовать взлому учетных записей.Уязвимость, обозначенная как CVE-2026-53412 (оценка CVSS: 9,8), затрагивает Zoom Desktop Cl...

Читать материал

Развитие TuxBot v3 свидетельствует о тенденции к созданию ботнетов в сфере Интернета вещей с использованием больших языковых моделей

Исследователи в области кибербезопасности раскрыли подробности о ранее неизвестной инфраструктуре ботнета «Интернета вещей» (IoT) под названием TuxBot v3 Evolution, которая, судя по всему, разрабатывалась с помощью большой языковой модели (LLM), хотя и с не сл...

Читать материал

Фреймворк вредоносного ПО OkoBot внедряет фишинг с целью похищения семенной фразы в приложения Ledger и Trezor

С апреля 2025 года на компьютерах под управлением Windows работает платформа вредоносного ПО под названием OkoBot, и один из её модулей предназначен для выманивания фразы восстановления у владельцев аппаратных кошельков.На заражённом ПК запрос поступает изнутр...

Читать материал

Обновления для Firefox, Chrome, Adobe и VMware устраняют ряд критических уязвимостей в системе безопасности

Компания Mozilla выпустила обновления для устранения двух критических уязвимостей в браузере Firefox, в связи с которыми она предупредила о появлении кода для их эксплуатации.Уязвимости перечислены ниже:CVE-2026-15718 — неверный указатель в компоненте JavaScri...

Читать материал

Число DDoS-атак выросло на 45% в 2026 году — впервые на одного клиента приходится свыше 10 тыс. инцидентов в месяц

За первые шесть месяцев 2026 года в России отразили 88,6 тысяч DDoS-атак — на 45% больше, чем годом ранее, сообщил провайдер ИТ-инфраструктуры Selectel. Максимальная мощность одной атаки выросла с 204 до 870 Гбит/с. Суммарная продолжительность действий хакеров...

Читать материал

У SASE есть «слепое пятно» в области искусственного интеллекта. Проверки пакетов уже недостаточно.

В течение многих лет перенаправление трафика через облачные прокси было вполне достаточным решением. Затем работа переместилась в браузер, в рабочий процесс вошёл ИИ, и модель проверки перестала справляться с задачей.В настоящее время рабочие процессы предприя...

Читать материал