Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Госдума приняла закон «Антифрод 2.0», который вводит новые меры против мошенничества в финансовой сфере. По данным ЦБ, с 2027 года банки будут обязаны возмещать клиентам деньги, похищенные после взлома онлайн-банка. Документ также ограничивает количество банко...
Читать материалАнонимный исследователь в области безопасности, известный под псевдонимом Chaotic Eclipse (также известный как Nightmare-Eclipse), опубликовал эксплойт «доказательство концепции» (PoC) для очередной уязвимости «нулевого дня» в Microsoft Defender под названием ...
Читать материалИсследователи в области кибербезопасности выявили полдюжины уязвимостей в protobuf.js — реализации Protocol Buffers (Protobuf) на JavaScript и TypeScript, — которые в случае успешного использования могут привести к удаленному выполнению кода (RCE) и атакам тип...
Читать материалКомпания Veeam выпустила исправления безопасности для устранения критической уязвимости в своем программном обеспечении Backup & Replication, которая могла привести к удаленному выполнению кода.Уязвимость, зарегистрированная под номером CVE-2026-44963, име...
Читать материалГосдума сразу в двух чтениях приняла второй пакет мер борьбы с кибермошенничеством («Антифрод 2.0»). Теперь россияне смогут установить самозапрет на входящие международные звонки, лимит банковских карт будет ограничен 20-ю на одного человека, появится возможно...
Читать материалВ понедельник Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило в свой каталог «Известных уязвимостей, подвергающихся эксплуатации» (KEV) уязвимость высокой степени опасности, затрагивающую BerriAI LiteLLM, сославшись на доказате...
Читать материалИсследователи в области безопасности опубликовали подробный рабочий эксплойт, использующий уязвимость «use-after-free» в ядре Linux, которая позволяет локальному пользователю без привилегий повысить свои права до уровня root и выйти из контейнера.Уязвимость CV...
Читать материалКроме того, технологический гигант сообщил, что подает в федеральный суд ходатайство о привлечении компании к ответственности за неуважение к суду в связи с нарушением постоянного судебного запрета, запрещающего ей осуществлять атаки на WhatsApp и его пользова...
Читать материалКомпания Check Point предупредила об активном использовании критической уязвимости, затрагивающей развернутые системы VPN для удаленного доступа и мобильного доступа, настроенные на использование устаревшего протокола обмена ключами IKEv1.Уязвимость, зарегистр...
Читать материалЗлоумышленники теперь могут за считанные минуты создавать убедительные электронные письма, поддельные страницы входа в систему и индивидуально адаптированные приманки. Каждое тщательно подготовленное сообщение — это еще один случай, который предстоит рассмотре...
Читать материалТе же самые возможности искусственного интеллекта, которые привели к этому кризису, и позволяют его преодолеть. Программное обеспечение изменится так, как еще год назад было бы невозможно представить, и я верю, что впереди нас ждет светлое будущее.Сработает ли...
Читать материалБыло обнаружено, что связанная с Китаем группа кибершпионов использует вариант известного бэкдора под названием BRICKSTORM, написанный на BSD, а также два других семейства вредоносных программ под кодовыми названиями PLENET (также известное как GRIMBOLT) и AGE...
Читать материал