Tech Threat Lab
Анализ и практика

Информационная безопасность

Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.

Криптография: от наложенных средств к внедрению в структуру прикладных решений

Своим взглядом на развитие криптографии поделился в аналитическом альманахе «ИБ-Пророк» генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев, отметив изменение вектора развития: постепенный переход от наложенных крипт...

Читать материал

UAC-0247: кампания по распространению вредоносного ПО, направленная на кражу данных, нацелена на украинские клиники и государственные учреждения

Украинская группа реагирования на компьютерные чрезвычайные ситуации (CERT-UA) раскрыла подробности новой кампании, направленной против государственных и муниципальных медицинских учреждений, в основном поликлиник и больниц скорой помощи, с целью доставки вред...

Читать материал

МВД: Мошенники начали похищать аккаунты пользователей через старые объявления

Злоумышленники научились использовать давно закрытые публикации в интернете, чтобы заманивать доверчивых продавцов на фишинговые ресурсы и красть их личные данные.

Читать материал

С октября 2025 года веб-хуки n8n используются злоумышленниками для распространения вредоносного ПО через фишинговые письма

Было отмечено, что злоумышленники используют популярную платформу n8n для автоматизации рабочих процессов на базе искусственного интеллекта (ИИ) в качестве инструмента для проведения сложных фишинговых кампаний и доставки вредоносных программ или сбора данных ...

Читать материал

Активно используемая уязвимость nginx-ui (CVE-2026-33032) позволяет полностью захватить контроль над сервером Nginx

Недавно обнаруженная критическая уязвимость, затрагивающая nginx-ui — веб-инструмент с открытым исходным кодом для управления Nginx — стала активно эксплуатироваться злоумышленниками.Речь идет об уязвимости CVE-2026-33032 (оценка CVSS: 9,8) — уязвимости, позво...

Читать материал

В апрельском выпуске «Patch Tuesday» устранены критические уязвимости в продуктах SAP, Adobe, Microsoft, Fortinet и других компаний

В апрельских обновлениях «Patch Tuesday» основное внимание было уделено ряду критических уязвимостей, затрагивающих продукты компаний Adobe, Fortinet, Microsoft и SAP.Во главе списка находится уязвимость типа «вставка SQL», затрагивающая SAP Business Planning ...

Читать материал

Детерминированный + агентный ИИ: что требуется для проверки архитектуры

Немногие технологии так быстро прошли путь от экспериментальной стадии до официального решения совета директоров, как искусственный интеллект. Руководства компаний во всех отраслях осознали его широкий потенциал, а советы директоров, инвесторы и топ-менеджеры ...

Читать материал

Microsoft выпустила исправления для уязвимости «нулевого дня» в SharePoint и 168 других новых уязвимостей

Во вторник компания Microsoft выпустила обновления, устраняющие рекордные 169 уязвимостей в своем портфеле продуктов, включая одну уязвимость, которая активно эксплуатировалась в реальных условиях.Из этих 169 уязвимостей 157 имеют рейтинг «Важно», восемь — «Кр...

Читать материал

Боярский: мошенники сменили тактику после блокировки звонков в мессенджерах

Председатель комитета Госдумы по информационной политике Сергей Боярский заявил о существенном изменении тактики телефонных злоумышленников. По словам парламентария, после введения ограничений на совершение вызовов в мессенджерах активность мошенников в этих с...

Читать материал

Гуцан оценил идею внесудебного доступа к смартфонам россиян

Идея предоставления силовикам прямого доступа к базе идентификаторов гаджетов без решения суда требует тщательной проработки для надежной защиты конституционных прав граждан, заявил генпрокурор Александр Гуцан.

Читать материал

OpenAI запускает GPT-5.4-Cyber с расширенным доступом для специалистов по безопасности

Во вторник компания OpenAI представила GPT-5.4-Cyber — вариант своей новейшей флагманской модели GPT-5.4, специально оптимизированный для задач кибербезопасности в сфере защиты. Это произошло через несколько дней после того, как конкурент Anthropic представил ...

Читать материал

Эксперты «Перезвони сам» дали рекомендации по защите «умного дома» от кибератак

С развитием интернета вещей москвичи все чаще сталкиваются с риском кибератак на устройства умного дома, поэтому эксперты проекта «Перезвони сам» советуют изолировать их в отдельную сеть и использовать уникальные пароли.

Читать материал