Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Каждый инструмент искусственного интеллекта, средство автоматизации рабочих процессов и приложение для повышения продуктивности, которые ваши сотрудники подключили к Google или Microsoft в этом году, оставили после себя след: постоянный токен OAuth без срока д...
Читать материалСогласно новым данным компании VulnCheck, злоумышленники активно используют критическую уязвимость в системе управления контентом (CMS) с открытым исходным кодом под названием MetInfo.Речь идет об уязвимости CVE-2026-29014 (оценка CVSS: 9,8) — уязвимости, связ...
Читать материалНесмотря на то, что за последние несколько десятилетий индустрия программного обеспечения добилась значительных успехов в обеспечении безопасности своих продуктов, стремительные темпы внедрения ИИ ставят эти достижения под угрозу. Компании стремительно переход...
Читать материалКритическая уязвимость в системе безопасности Weaver (Fanwei) E-cology — корпоративной платформы для автоматизации делопроизводства (OA) и совместной работы — стала активно эксплуатироваться злоумышленниками.Уязвимость (CVE-2026-22679, оценка CVSS: 9,8) связан...
Читать материалКомпания Microsoft раскрыла подробности крупномасштабной кампании по краже учетных данных, в которой злоумышленники использовали сочетание приманок, связанных с кодексом поведения, и легитимных почтовых сервисов, чтобы перенаправить пользователей на домены, ко...
Читать материалМинцифры отложило проект по введению обязательной маркировки отечественного ПО с открытым кодом. «Определить минимальную долю использования открытого кода в составе ПО представляется затруднительным», — признал представитель министерства
Читать материалМинцифры сообщило, что согласовывает с правоохранителями и спецслужбами возможность открытия белого списка сайтов, которые останутся доступными на период ограничений мобильного интернета в Москве. Отдельно ведомство около 12:20 мск сообщило, что временные блок...
Читать материалКоличество атак на российскую критическую информационную инфраструктуру (КИИ) в I квартале 2026 года превысило 9 тысяч, сообщает компания RED Security. Доля хакерских атак на КИИ достигла рекордных 77% от общего числа кибератак по в стране — на 10 п.п. больше,...
Читать материалВ марте 2026 года Центр исследования угроз (TRC) компании Atos выявил сложную вредоносную кампанию, отличающуюся высокой отказоустойчивостью. Эта операция специально нацелена на профессиональные учетные записи с высокими привилегиями, принадлежащие корпоративн...
Читать материалИсследователи в области кибербезопасности раскрыли подробности уязвимости в системе Linux, связанной с локальным повышением привилегий (LPE), которая может позволить локальному пользователю без привилегий получить права root.Эта уязвимость высокой степени опас...
Читать материалКомпания Google устранила уязвимость максимальной степени опасности в Gemini CLI — пакете npm «@google/gemini-cli» и рабочем процессе GitHub Actions «google-github-actions/run-gemini-cli» — которая могла позволить злоумышленникам выполнять произвольные команды...
Читать материалЭксперт по кибербезопасности Сергей Золотухин рассказал, что мошенники создают сайты-двойники туристических компаний, авиа- и железнодорожных перевозчиков, отелей и агрегаторов, чтобы воровать деньги и данные карт россиян. Читать далее
Читать материал