Tech Threat Lab
Анализ и практика

Информационная безопасность

Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.

Цепочка уничтожения теряет смысл, когда угрозу представляет ваш собственный ИИ-агент

В сентябре 2025 года компания Anthropic сообщила, что злоумышленник, действующий при поддержке государства, использовал ИИ-агент для проведения автономной кампании кибершпионажа против 30 целей по всему миру. ИИ самостоятельно выполнял 80–90 % тактических опер...

Читать материал

МВД предложило платно предоставлять информацию о гражданах банкам и операторам связи

МВД предложило брать плату с банков и операторов связи за предоставление информации о гражданах из баз данных полиции. МВД будет платно предоставлять данные о сроке действия паспорта гражданина, регистрации по месту жительства и пребывания. Предполагается, что...

Читать материал

Федеральная комиссия по связи США (FCC) запретила продажу новых маршрутизаторов иностранного производства из-за опасений, связанных с цепочкой поставок и киберрисками

Федеральная комиссия по связи США (FCC) заявила в понедельник о введении запрета на импорт новых маршрутизаторов бытового назначения иностранного производства, сославшись на «неприемлемые» риски для кибербезопасности и национальной безопасности.Эта мера была п...

Читать материал

В России задержали администратора крупнейшей международной хакерской площадки

Сотрудники полиции пресекли работу платформы, где четыре года продавались сотни миллионов похищенных учетных записей и банковских реквизитов, сообщила официальный представитель МВД Ирина Волк.

Читать материал

Backdoors в TeamPCP для версий LiteLLM 1.82.7–1.82.8, вероятно, в результате взлома системы CI/CD Trivy

Группа TeamPCP, стоящая за недавними взломами сервисов Trivy и KICS, теперь взломала популярный пакет Python под названием litellm, выпустив две вредоносные версии, содержащие модуль для сбора учетных данных, набор инструментов для латерального перемещения в с...

Читать материал

Рекламные объявления в поисковой системе Tax Search распространяют вредоносное ПО ScreenConnect, используя драйвер Huawei для отключения EDR

Была обнаружена масштабная кампания по распространению вредоносной рекламы, действующая с января 2026 года и нацеленная на жителей США, ищущих документы по налогам, с целью доставки поддельных установщиков ConnectWise ScreenConnect, которые устанавливают инстр...

Читать материал

В рамках кампании «Ghost» используется 7 пакетов npm для кражи криптовалютных кошельков и учетных данных

Исследователи в области кибербезопасности обнаружили новую группу вредоносных пакетов npm, предназначенных для кражи криптовалютных кошельков и конфиденциальных данных.Эта активность отслеживается ReversingLabs под названием «Ghost campaign». Список выявленных...

Читать материал

5 выводов из первого в истории рыночного руководства Gartner по агентам-хранителям

25 февраля 2026 года компания Gartner опубликовала свой первый «Руководство по рынку» для Guardian Agents, что стало важной вехой для этой развивающейся категории. Для тех, кто не знаком с различными типами отчетов Gartner, «Руководство по рынку» определяет ры...

Читать материал

Скрытая цена специализации в области кибербезопасности: утрата базовых навыков

Область кибербезопасности быстро меняется. Роли становятся более специализированными, а инструментарий — более совершенным. На бумаге это должно повысить уровень безопасности организаций. Однако на практике многие команды по-прежнему сталкиваются с теми же осн...

Читать материал

В Петербурге провайдер «Тинко» оштрафован за обход блокировки YouTube

Мировой судья судебного участка №178 в Санкт-Петербурге привлек к административной ответственности провайдера ООО «Тинко» за нарушение требований к пропуску трафика, сообщила руководитель объединенной пресс-службы судов города Дарья Лебедева. Компании назначен...

Читать материал

Команда TeamPCP взломала GitHub Actions компании Checkmarx, используя похищенные учетные данные CI

Еще два рабочих процесса GitHub Actions стали последними жертвами вредоносного ПО, предназначенного для кражи учетных данных, созданного злоумышленниками из группы TeamPCP — киберпреступной группировкой, специализирующейся на атаках в облачной среде, которая т...

Читать материал