Tech Threat Lab
Анализ и практика

Информационная безопасность

Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.

Дуров предупредил Францию о последствиях взлома зашифрованных чатов

Попытки французских властей получить контроль над личной перепиской граждан спровоцируют беспрецедентные кражи персональной информации миллионов пользователей, заявил создатель мессенджера Telegram Павел Дуров.

Читать материал

SGLang CVE-2026-5760 (CVSS 9.8) позволяет выполнить удалённое выполнение кода через вредоносные файлы моделей GGUF

В SGLang обнаружена критическая уязвимость, которая при успешном использовании может привести к удаленному выполнению кода на уязвимых системах.Уязвимость, зарегистрированная под номером CVE-2026-5760, имеет оценку CVSS 9,8 из 10,0. Она описана как случай внед...

Читать материал

Почему внедрение большинства систем искусственного интеллекта заходит в тупик после демонстрации

Всё происходит очень быстро. Запросы обрабатываются без сбоев. Система выдает впечатляющие результаты за считанные секунды. Создается ощущение, что для вашей команды наступает новая эра.Но большинство инициатив в области ИИ терпят неудачу не из-за плохих техно...

Читать материал

Уязвимость в архитектуре MCP компании Anthropic позволяет осуществлять удалённое выполнение кода, что создаёт угрозу для цепочки поставок ИИ

Исследователи в области кибербезопасности обнаружили критическую уязвимость, заложенную в самой архитектуре протокола Model Context Protocol (MCP), которая может открыть путь для удаленного выполнения кода и иметь цепной эффект на цепочку поставок в сфере иску...

Читать материал

Киберэксперт Золотухин: мошенники могут подсмотреть код доступа вашего смартфона

Эксперт по кибербезопасности Сергей Золотухин предупредил, что злоумышленники способны подсмотреть код разблокировки смартфона в общественных местах. Читать далее

Читать материал

Исследователи обнаружили вредоносное ПО ZionSiphon, нацеленное на израильские системы ОТ в сфере водоснабжения и опреснения воды

Исследователи в области кибербезопасности обнаружили новое вредоносное ПО под названием ZionSiphon, которое, по всей видимости, специально разработано для атак на израильские системы водоочистки и опреснения воды.Компания Darktrace присвоила этому вредоносному...

Читать материал

Операторы предложили взимать плату за регистрацию смартфонов в базе IMEI

Крупнейшие российские операторы связи обратились в Минцифры с предложением создать целевой фонд развития сетей и импортозамещения критической инфраструктуры. Одним из источников наполнения фонда, согласно документам, подготовленным в рамках новой редакции Стра...

Читать материал

Утечка данных в Vercel, связанная с взломом Context AI, привела к раскрытию ограниченного числа учетных данных клиентов

Поставщик веб-инфраструктуры Vercel сообщил о нарушении безопасности, которое позволяет злоумышленникам получить несанкционированный доступ к «некоторым» внутренним системам Vercel.Инцидент произошел из-за взлома Context.ai, стороннего инструмента искусственно...

Читать материал

Обновление iOS 26.4.1 окирпичивает iPhone, на которых установлено приложение Telega

Альтернативный клиент Telega для работы с мессенджером Telegram успел найти некоторое количество сторонников на фоне блокировки «образца для подражания» в РФ, но владельцам смартфонов Apple данное программное обеспечение может в каком-то смысле &la...

Читать материал

Запись эфира «Защита ДБО: как банки противостоят целевым атакам в 2026 году»

Компания КриптоПро приняла участие в подкасте «Защита ДБО: как банки противостоят целевым атакам в 2026 году», посвящённом защите дистанционного банковского обслуживания. Участники дискуссии обсудили эволюцию атак на ДБО, главные вызовы для банков в сфере ИБ, ...

Читать материал