Tech Threat Lab
Анализ и практика

Информационная безопасность

Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.

«Опередил информационную эпоху»: эксперт — о разработке, преимуществах и значении азбуки Морзе

27 апреля 1791 года родился Сэмюэл Морзе. Он разработал систему кодирования для передачи сообщений по телеграфу. Старший научный сотрудник Музея криптографии, кандидат исторических наук Александр Дюльденко рассказал RT, почему имя Морзе, а не других изобретате...

Читать материал

Энтузиаст взломал VBIOS на древней видеокарте S3, чтобы сделать чёрный цвет по-настоящему чёрным

Автор YouTube-канала Bits und Bolts обнаружил в работе старой видеокарты S3 Virge DX 4MB недочёт: чёрный цвет на самом деле отображался как тёмно-серый, причём производитель намеренно пошёл на такое решение. Энтузиаст приложил немалые усилия, но сумел отредакт...

Читать материал

Исследователи обнаружили вредоносное ПО «fast16», появившееся ещё до «Stuxnet» и нацеленное на инженерное программное обеспечение

Исследователи в области кибербезопасности обнаружили новое вредоносное ПО на языке Lua, созданное за несколько лет до появления печально известного червя Stuxnet, целью которого был саботаж иранской ядерной программы путем уничтожения центрифуг для обогащения ...

Читать материал

Бэкдор FIRESTARTER поразил федеральное устройство Cisco Firepower и устоял перед исправлениями безопасности

Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) сообщило, что в сентябре 2025 года устройство Cisco Firepower, работающее под управлением программного обеспечения Adaptive Security Appliance (ASA) и принадлежащее неназванному федерально...

Читать материал

Сотрудники НАСА стали жертвами китайской фишинговой атаки, направленной на программное обеспечение Министерства обороны США

Управление генерального инспектора (OIG) Национального управления по аэронавтике и исследованию космического пространства США (NASA) раскрыло, как гражданин Китая выдавал себя за американского исследователя в рамках целевой фишинговой кампании, направленной на...

Читать материал

Устранение разрыва в полномочиях ИИ-агентов: непрерывная наблюдаемость как механизм принятия решений

Как уже упоминалось в нашей предыдущей статье, агенты искусственного интеллекта выявляют структурный пробел в системе безопасности предприятий, однако эта проблема зачастую рассматривается слишком узко.Дело не просто в том, что агенты являются новыми участника...

Читать материал

В Apple App Store обнаружено 26 поддельных приложений для управления криптовалютными кошельками, нацеленных на кражу семенных фраз

Исследователи в области кибербезопасности обнаружили в Apple App Store набор вредоносных приложений, которые выдают себя за популярные криптовалютные кошельки с целью похищения фраз восстановления и закрытых ключей, по крайней мере, с осени 2025 года.«После за...

Читать материал

Tropic Trooper использует зараженный трояном SumatraPDF и GitHub для распространения AdaptixC2

Целью новой кампании, направленной на китайскоязычных пользователей, является использование троянской версии программы просмотра PDF-файлов SumatraPDF для установки агента AdaptixC2 Beacon, предназначенного для действий после проникновения в систему, и, в коне...

Читать материал

Уязвимость LMDeploy (CVE-2026-33626) была использована злоумышленниками уже через 13 часов после ее раскрытия

Уязвимость высокой степени опасности в LMDeploy — наборе инструментов с открытым исходным кодом для сжатия, развертывания и предоставления больших языковых моделей (LLM) — стала активно эксплуатироваться в реальных условиях менее чем через 13 часов после ее пу...

Читать материал
Показать ещё