Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Искусственный интеллект так хорошо научился выявлять уязвимости в цифровой инфраструктуре, что это на не шутку напугало финансовых регуляторов США и Европы. О насущной необходимости ограничений в этой сфере сейчас говорят не только технопессимисты и чиновники,...
Читать материалУровень кибермошенничества в России за первые четыре месяца 2026 года снизился на 30%, также стало меньше поступать жалоб и на мошенничество в финансовой сфере. Об этом сообщил на ПМЭФ вице-премьер - руководитель аппарата правительства РФ Дмитрий Григоренко, ...
Читать материалКомпания Cisco исправила уязвимость в Unified Communications Manager, которая позволяла неавторизованному злоумышленнику в сети записывать файлы на сервер и оттуда получить права root.Она отслеживается под номером CVE-2026-20230, и код эксплойта для подтвержде...
Читать материалИсследователь в области безопасности обнаружил уязвимость в GitHub Action «Claude Code» компании Anthropic, которая позволяла злоумышленнику получить контроль над уязвимыми публичными репозиториями, использующими данную акцию, всего лишь создав одну открытую з...
Читать материалЗа последние несколько недель сообщество специалистов по кибербезопасности вновь убедилось в том, как быстро передовые и автономные ИИ-системы в оборонных сетях могут опровергнуть наши представления. Когда модель Claude Mythos от компании Anthropic была предос...
Читать материалНовая киберпреступная группировка, связанная с Китаем и известная под названием TA4922, расширила сферу своих атак, нацелившись на европейские организации в Великобритании, Германии, Италии и Южной Африке.По данным Proofpoint, эти действия сопровождаются «высо...
Читать материалИсследователи в области кибербезопасности раскрыли подробности кампании по распространению вредоносной рекламы в macOS под кодовым названием «Operation FlutterBridge», в ходе которой распространяется новый бэкдор под названием FlutterShell.По данным Palo Alto ...
Читать материалНеизвестные злоумышленники в течение как минимум пяти месяцев находились в почтовом ящике Outlook одного из топ-менеджеров крупной международной фондовой биржи, копируя содержимое папки «Входящие» небольшими партиями и передавая его через Dropbox и OneDrive, ч...
Читать материалВ среду Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) внесло в свой каталог «Известные уязвимости, подвергающиеся эксплуатации» (KEV) критическую уязвимость, затрагивающую Mirasvit Cache Warmer — популярное расширение для кэширования ...
Читать материалВ среду Министерство юстиции США (DoJ) объявило о результатах масштабной операции, проведенной государственными органами и компаниями частного сектора в целях борьбы с кибермошенничеством и мошенничеством с криптовалютами, направленным против американских граж...
Читать материалВсего одно зараженное уведомление из WhatsApp, Slack, SMS, Signal, Instagram или Messenger могло бы взломать голосового помощника Google Gemini на Android и заставить его открыть подключенные окна жертвы, подделать сообщение от ее начальника, запустить звонок ...
Читать материалФлаг разработки, оставленный включенным в производственных сборках нескольких приложений Microsoft 365 для Android, отключал проверку, ограничивающую совместное использование токена учетной записи только доверенными приложениями Microsoft.Любое другое приложен...
Читать материал