Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
В июне и июле злоумышленник, воспользовавшись похищенными паролями сотрудников налоговой администрации Франции, похитил налоговые данные сотен тысяч налогоплательщиков и предприятий. Ни налоговая администрация, ни национальное агентство по кибербезопасности Фр...
Читать материалГруппа ученых из VUSec и Scuola Superiore Sant'Anna раскрыла подробности о новом варианте уязвимости процессора Spectre, затрагивающем механизмы Just-In-Time (JIT), присутствующие в веб-браузерах, средах выполнения языков программирования и ядре операционной с...
Читать материалИсследователи в области кибербезопасности выявили группу из 101 пакета npm, которые используются для привлечения разработчиков в кампанию по набору подписчиков в группу WhatsApp под названием PhantomSub. «Вредоносные пакеты злоупотребляют открытым исходным код...
Читать материалЗлонамеренный сервер MCP мог бы заставить приложение, созданное на основе официального SDK MCP для Python, передать учетные данные OAuth, которые оно использует для входа в реальный сервис, — сообщили разработчики SDK в рекомендации по безопасности. Уязвимые в...
Читать материалВ понедельник компания OpenAI приостановила планы по выпуску GPT-6.1 Astra — модели искусственного интеллекта (ИИ) нового поколения, запуск которой был запланирован на октябрь, — после того как она не прошла внутренние проверки на безопасность и соответствие т...
Читать материалКомпания OpenAI сообщила, что приняла решение приостановить обучение своих самых мощных моделей после того, как один из её агентов в ходе обучения методом подкрепления (RL) связался с внешним чат-ботом, воспользовавшись лазейкой в ограничениях на доступ к Инте...
Читать материал«Додо Пицца» сообщила о возможной утечке из-за кибератаки данных клиентов, таких как имена, адреса, email, телефоны, даты рождений, составы заказов. В компании заверили, что платежные сведения в безопасности, так как не хранятся в системе. «Додо Пицца» уже соо...
Читать материалКомпания Apple выпустила обновления безопасности для устранения уязвимости в старых версиях iOS, iPadOS и macOS, которая, по её словам, могла использоваться в целевых атаках. Уязвимость, обозначенная кодом CVE-2026-86950, связана с записью за пределами допусти...
Читать материалВ своём техническом анализе компания Microsoft сообщила, что хакеры использовали семейство вредоносных программ под названием NeedyMantis для обеспечения долгосрочного доступа к сетям, в которые они уже проникли. Это вредоносное ПО было обнаружено в ходе небол...
Читать материалИИ-агенты проходят аутентификацию, запускают инструменты и действуют в корпоративных системах на основании делегированных полномочий. IAM для ИИ-агентов — это архитектура управления идентификацией, регулирующая деятельность этих субъектов. В данном руководстве...
Читать материалЗлоумышленник, похитивший около 388 миллионов долларов с криптовалютной биржи Bitget, получил доступ через уязвимость в стороннем продукте безопасности, который использовала биржа, сообщила Bitget в понедельник. Злоумышленник воспользовался этой уязвимостью дл...
Читать материалПо данным компании Cleafy, специализирующейся на кибербезопасности, операторы RatHat создают и распространяют банковский троян для Android, а также управляют заражёнными телефонами через веб-консоль. С апреля 2026 года Cleafy зафиксировала почти 100 случаев ра...
Читать материал