Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Компания КриптоПро примет участие в конференции «Цифровая индустрия промышленной России» (ЦИПР), которая проходит в Нижнем Новгороде с 18 по 21 мая В рамках деловой программы конференции генеральный директор КриптоПро, д.ф.-м.н. Станислав Витальевич Смы...
Читать материалНовый анализ вредоносного ПО fast16, написанного на языке Lua, подтвердил, что оно представляло собой инструмент киберсаботажа, предназначенный для подделки результатов симуляций испытаний ядерного оружия.По данным команд Symantec и Carbon Black, принадлежащих...
Читать материалChaotic Eclipse, исследователь в области безопасности, обнаруживший недавно раскрытые уязвимости Windows — YellowKey и GreenPlasma, — опубликовал доказательство концепции (PoC) для уязвимости «нулевого дня» в Windows, позволяющей повысить привилегии и предоста...
Читать материалПо данным VulnCheck, недавно обнаруженная уязвимость, затрагивающая NGINX Plus и NGINX Open, стала активно эксплуатироваться в реальных условиях уже через несколько дней после ее публичного раскрытия.Уязвимость, обозначенная как CVE-2026-42945 (оценка CVSS: 9,...
Читать материалКомпания Microsoft сообщила о новой уязвимости в безопасности, затрагивающей локальные версии Exchange Server, которая, по ее данным, уже активно эксплуатируется злоумышленниками.Уязвимость, обозначенная как CVE-2026-42897 (оценка CVSS: 8,1), была описана как ...
Читать материалВ четверг Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) внесло недавно обнаруженную уязвимость, затрагивающую контроллер Cisco Catalyst SD-WAN, в свой каталог «Известных уязвимостей, подвергающихся эксплуатации» (KEV), обязав агентств...
Читать материалКомпания Cisco выпустила обновления для устранения уязвимости максимальной степени опасности, позволяющей обойти аутентификацию в контроллере Catalyst SD-WAN, которая, по ее данным, использовалась в ходе отдельных атак.Уязвимость, обозначенная как CVE-2026-201...
Читать материалГруппа хакеров «Ghostwriter», связанная с Беларусью, подозревается в проведении новой серии атак, направленных против государственных организаций Украины.Действуя по крайней мере с 2016 года, Ghostwriter связывают как с кибершпионажем, так и с операциями по ок...
Читать материалБыли зафиксированы попытки злоумышленников воспользоваться недавно обнаруженной уязвимостью в PraisonAI — платформе с открытым исходным кодом для оркестрации мультиагентных систем — уже через четыре часа после ее публичного раскрытия.Речь идет об уязвимости CV...
Читать материалГаллюцинации ИИ создают серьезные угрозы безопасности при принятии решений в сфере критически важной инфраструктуры, злоупотребляя доверием людей посредством выдачи крайне уверенных, но неверных результатов. Когда модель ИИ не уверена в своем ответе, у нее нет...
Читать материалАнонимный исследователь в области кибербезопасности, раскрывший три уязвимости в Microsoft Defender, вернулся с двумя новыми уязвимостями «нулевого дня», связанными с обходом BitLocker и повышением привилегий, затрагивающими Windows Collaborative Translation F...
Читать материалИспользование методов социальной инженерии в кибератаках в I квартале выросло на 37% - ЦБ.
Читать материал