Корпоративные IT-команды и специалисты по безопасности сталкиваются с растущими угрозами и ограниченными ресурсами. Для эффективной защиты малый и средний бизнес всё чаще обращается к услугам Managed Detection and Response (MDR). Современные угрозы становятся всё более изощрёнными, а атаки могут парализовать бизнес-процессы. Для многих организаций создание собственного Security Operations...

Эксперимент Tibet ASγ впервые изучил магнитогидродинамическую турбулентность вблизи пульсара Геминга. Исследование показало, что заряженные частицы застревают в магнитных полях на малых масштабах. Команда ученых измерила спектр электронов и позитронов в туманности Геминги, обнаружив предел ускорения частиц около 100 TeV. Коэффициент диффузии в этой области оказался в 100 раз ниже среднего...

Обычное письмо может стать причиной полного захвата сервера. Уязвимость в системе FreeScout позволяет злоумышленникам обойти защиту с помощью невидимого символа. OX Research обнаружила критическую уязвимость в системе поддержки FreeScout. Для атаки достаточно отправить специально подготовленное письмо на служебный адрес. Уязвимость CVE-2026-28289 позволяет удалённо выполнить произвольный код...

Более 400 специалистов по безопасности и защите данных призвали приостановить внедрение систем проверки возраста в интернете. Исследователи предупреждают о рисках для приватности, безопасности и цифрового равенства, связанных с обязательной проверкой возраста. В открытом письме исследователи попросили ввести мораторий на внедрение систем age assurance до появления научного консенсуса. Под...

После удара по военному объекту в Тегеране и гибели десятков высокопоставленных представителей власти Иран почти полностью отключил интернет. Журналисты и активисты используют спутниковую связь Starlink и зашифрованные мессенджеры для передачи информации, рискуя обвинениями в шпионаже. Власти Ирана отключили интернет после удара по военному объекту в Тегеране, чтобы изолировать страну от...

Граждане Европейского Союза запустили инициативу по созданию европейской социальной платформы. Цель инициативы — защитить пользователей от манипуляций и утечек данных. Социальные сети, такие как Facebook, Instagram и TikTok, давно подвергаются критике за сбор и передачу данных пользователей рекламодателям. Эксперты также указывают на проблемы с алгоритмами, фейковыми аккаунтами и...

Китайская хакерская группировка Silver Dragon использует Google Drive для управления вредоносными программами. Атаки направлены на государственные структуры и крупные организации в Европе и Юго-Восточной Азии. Специалисты компании Check Point обнаружили, что группировка Silver Dragon активно использует Google Drive для передачи команд и данных. Злоумышленники применяют фишинговые письма и...

Злоумышленники начали массово рассылать письма от имени украинских государственных органов. Получателям предлагают обновить мобильные приложения, что скрывает вредоносную кампанию. С января 2026 года специалисты фиксируют письма, якобы отправленные от имени центральных органов исполнительной власти и областных администраций. Письма содержат архив с исполняемым файлом или ссылку на...

Tycoon 2FA, один из самых известных сервисов фишинга как услуги (PhaaS), был ликвидирован в результате совместной операции правоохранительных органов и компаний по кибербезопасности. Сервис, появившийся в августе 2023 года, использовался для масштабных атак на учётные записи и перехвата данных, включая коды двухфакторной аутентификации. Tycoon 2FA предлагал подписку за $120 на 10 дней или...

OpenWrt готовит новый стабильный релиз ветки 25.12, который сохраняет совместимость с большинством старых устройств. Разработчики внесли более 4600 изменений, включая переход на новый менеджер пакетов и улучшение функций автоматического обновления. Первый тестовый выпуск OpenWrt 25.12.0 уже доступен для установки, хотя финальная версия ещё не вышла. Основные изменения включают переход на...