Tech Threat Lab
Анализ и практика

Информационная безопасность

Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.

В Петербурге задержали создателей криптообменника за обман пенсионеров

Сотрудники полиции Санкт-Петербурга пресекли деятельность преступной группы, которая специализировалась на телефонном мошенничестве и хищении средств у пенсионеров через нелегальный криптообменник. Читать далее

Читать материал

CISA выявила уязвимости в продуктах Apple, Craft CMS и Laravel, связанные с KEV, и предписала устранить их до 3 апреля 2026 года

В пятницу Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило в свой каталог «Известных уязвимостей, подвергающихся эксплуатации» (KEV) пять уязвимостей, затрагивающих продукты Apple, Craft CMS и Laravel Livewire, и призвало федера...

Читать материал

Атака на цепочку поставок Trivy привела к распространению самораспространяющегося червя CanisterWorm через 47 пакетов npm

Предполагается, что злоумышленники, стоящие за атакой на цепочку поставок, направленной против популярного сканера Trivy, проводят последующие атаки, которые привели к заражению большого количества пакетов npm ранее не зафиксированным самораспространяющимся че...

Читать материал

В США суд присяжных признал, что Маск манипулировал ценой Twitter перед покупкой

Американский бизнесмен Илон Маск манипулировал ценой социальной сети Twitter перед тем, как её приобрести. Это следует из решения суда присяжных в Сан-Франциско. Читать далее

Читать материал

Google вводит 24-часовую отсрочку для установки непроверенных приложений с внешних источников, чтобы сократить количество вредоносных программ и мошеннических действий

В четверг компания Google объявила о введении нового «расширенного алгоритма» для установки приложений на Android из сторонних источников, который предусматривает обязательный 24-часовой период ожидания при установке приложений от непроверенных разработчиков. ...

Читать материал

Значение поведенческой аналитики в кибератаках с использованием искусственного интеллекта

Искусственный интеллект (ИИ) меняет подход частных лиц и организаций к выполнению многих видов деятельности, в том числе и к тому, как киберпреступники осуществляют фишинговые атаки и совершенствуют вредоносное ПО. В настоящее время киберпреступники используют...

Читать материал

Уязвимость в Magento PolyShell позволяет осуществлять загрузку файлов без аутентификации, выполнять удалённый вызов кода (RCE) и захватывать учетные записи

Компания Sansec предупреждает о критической уязвимости в REST API Magento, которая может позволить неавторизованным злоумышленникам загружать произвольные исполняемые файлы, выполнять код и перехватить контроль над учетной записью.Sansec присвоила этой уязвимо...

Читать материал

Email-рассылки в Петербурге выросли на 42% из-за проблем с мессенджерами

Бизнес в Петербурге на фоне перебоев в работе интернета и мессенджеров переориентируется на email-коммуникации. В первой половине марта 2026 года объем email-отправок в городе вырос на 42,7% по сравнению с аналогичным периодом прошлого года, достигнув почти 50...

Читать материал

Министерство юстиции США ликвидировало ботнет из 3 миллионов устройств Интернета вещей, стоявший за рекордными глобальными DDoS-атаками мощностью 31,4 Тбит/с

В четверг Министерство юстиции США (DoJ) объявило о ликвидации инфраструктуры управления и контроля (C2), использовавшейся несколькими ботнетами «Интернета вещей» (IoT), такими как AISURU, Kimwolf, JackSkid и Mossad, в рамках санкционированной судом правоохран...

Читать материал