Tech Threat Lab
Анализ и практика

Информационная безопасность

Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.

Россиян предупредили о мошенниках, нацеленных на получение доступа к аккаунтам

Ведущий аналитик центра мониторинга киберугроз компании «Спикател» Алексей Козлов рассказал RT о мошенниках, нацеленных на получение доступа к личным аккаунтам. Читать далее

Читать материал

Зарубежный трафик в российских сетях вырос на 15–20 %, вопреки прогнозам о спаде

Зарубежный трафик в российских сетях за 2025 год вырос на 15–20 % и занимает около 30 % общего объёма, констатируют участники IT-отрасли и операторы точек обмена трафиком. Рост обеспечивают массовое использование средств обхода блокировок — прежде ...

Читать материал

Немкин: использование рабочей почты на сторонних сервисах угрожает безопасности

Использование корпоративной электронной почты для регистрации на сторонних интернет-сервисах создаёт серьёзные риски для информационной безопасности компаний и государственных структур. Читать далее

Читать материал

UNC6692 маскируется под службу технической поддержки через Microsoft Teams для распространения вредоносного ПО SNOW

Была обнаружена ранее не зафиксированная группа злоумышленников под названием UNC6692, которая использует методы социальной инженерии через Microsoft Teams для установки на зараженные компьютеры набора специально разработанного вредоносного ПО.«Как и во многих...

Читать материал

CLI-интерфейс Bitwarden подвергся взлому в рамках продолжающейся кампании Checkmarx по взлому цепочки поставок

Согласно новым данным, полученным компаниями JFrog и Socket, CLI-интерфейс Bitwarden подвергся взлому в рамках недавно обнаруженной и продолжающейся кампании Checkmarx, направленной на атаку через цепочку поставок.«Похоже, что затронутая версия пакета — это @b...

Читать материал

Бюллетень ThreatsDay: взлом DeFi на 290 млн долларов, уязвимость LotL в macOS, SIM-фермы ProxySmart и еще 25 новых новостей

Вы пролистываете один инцидент и видите другой, который кажется знакомым — как будто его следовало устранить ещё много лет назад, но он по-прежнему работает с небольшими изменениями. Те же ошибки. Те же промахи.Цепочка поставок в беспорядке. Непроверенные вами...

Читать материал

[Вебинар] «Мифы и реальность»: как справиться с автоматизированными злоупотреблениями со скоростью ИИ

Благодаря искусственному интеллекту злоумышленники теперь запускают автоматизированные крупномасштабные атаки быстрее, чем когда-либо прежде. Время, которое у вас есть на устранение уязвимости до того, как она станет объектом атаки, сокращается практически до ...

Читать материал

Проект Glasswing доказал, что ИИ способен находить ошибки. Но кто их будет исправлять?

На прошлой неделе компания Anthropic объявила о запуске Project Glasswing — модели искусственного интеллекта, настолько эффективной в обнаружении уязвимостей программного обеспечения, что разработчики пошли на беспрецедентный шаг и отложили её публичный выпуск...

Читать материал

Vercel обнаружила новые взломанные учетные записи в рамках утечки, связанной с Context.ai

В среду компания Vercel сообщила, что выявила дополнительную группу учетных записей клиентов, которые были скомпрометированы в ходе инцидента безопасности, приведшего к несанкционированному доступу к ее внутренним системам.Компания сообщила, что сделала это от...

Читать материал

Apple устранила уязвимость в iOS, из-за которой удаленные уведомления Signal сохранялись в рамках судебной экспертизы ФБР

Компания Apple выпустила программное обновление для iOS и iPadOS, устраняющее уязвимость в службе уведомлений, из-за которой уведомления, помеченные для удаления, сохранялись на устройстве.Уязвимость, обозначенная как CVE-2026-28950 (оценка CVSS: N/A), была оп...

Читать материал

Киберполиция предложила тест из пяти пунктов для проверки безопасности Wi-Fi

Простой чек-лист из пяти пунктов поможет всего за пять минут выявить уязвимости беспроводного подключения и надежно защитить домашний роутер от взлома, сообщили эксперты МВД.

Читать материал

Вредоносные образы Docker для KICS и расширения VS Code попали в цепочку поставок Checkmarx

Исследователи в области кибербезопасности предупредили о появлении вредоносных образов, размещенных в официальном репозитории «checkmarx/kics» на Docker Hub.В опубликованном сегодня предупреждении компания Socket, занимающаяся безопасностью цепочки поставок пр...

Читать материал