Федеральное бюро расследований США раскрыло детали киберкампании, организованной иранским Министерством разведки и безопасности. Злоумышленники используют Telegram для управления вредоносным ПО, которое позволяет следить за жертвами и красть данные. Атаки начались осенью 2023 года и затронули диссидентов, журналистов и активистов. Вредоносный код для Windows предоставляет удалённый доступ к...

Amazon и немецкая сеть супермаркетов Lidl ведут переговоры с правительством Великобритании о продаже солнечных панелей, которые можно подключать к стандартной розетке. Это решение связано с ростом цен на ископаемое топливо из-за конфликта на Ближнем Востоке. Министерство энергетики Великобритании обещает упростить установку панелей, и они могут появиться в продаже уже через несколько месяцев...

Сложность IT-систем и процессов является основным врагом кибербезопасности. Многие организации сталкиваются с проблемами управления гибридными облачными средами, которые включают частные и публичные облака, локальные ресурсы и устаревшие системы. Это приводит к неоднородности и несогласованности правил, что затрудняет защиту. Администраторы вынуждены переключаться между различными...

Группа злоумышленников Larva-26002 продолжает атаковать плохо защищённые серверы баз данных MS-SQL. Специалисты AhnLab подтвердили, что атакующие ищут серверы с простыми паролями и открытым доступом из интернета. Злоумышленники используют легитимные инструменты, такие как утилита BCP, для выгрузки вредоносных файлов. В новых атаках применяется вредоносное ПО ICE Cloud, которое сканирует другие...

Современная кибербезопасность стремительно развивается, роли становятся более специализированными, а инструменты — более продвинутыми. Однако многие команды сталкиваются с теми же базовыми проблемами, что и годы назад: неясные приоритеты рисков, неправильный выбор инструментов и сложности в объяснении вопросов безопасности бизнесу. Эти проблемы возникают из-за постепенной потери...

OpenAI внедрила новую функцию ChatGPT под названием «Library», которая автоматически сохраняет загруженные пользователями файлы в защищённое облачное хранилище. Теперь документы, таблицы, презентации и изображения остаются доступными даже после удаления чата. Функция уже доступна для пользователей тарифов Plus, Pro и Business, но пока не работает в странах Европейской экономической зоны...

Совокупный вклад индустрии кибербезопасности в экономику России составляет от 3,6 до 5,3 трлн руб. при объеме самого рынка в 374 млрд руб. по итогам 2025 года. Экономический мультипликатор отрасли достигает 12: каждый вложенный рубль способен генерировать до 12 руб. эффекта для экономики. Для крупного бизнеса один рубль, потраченный на кибербезопасность, позволяет предотвратить до 3,5 руб...

Платформа HackerOne столкнулась с утечкой данных через своего провайдера Navia. Компания публично выражает недовольство не только самим инцидентом, но и задержкой в уведомлении. Navia, администратор льгот в США, сообщил о взломе, обнаруженном 23 января 2026 года. Уязвимость Broken Object Level Authorization (BOLA) позволила злоумышленнику получить доступ к данным с 22 декабря 2025 года по 15...

Израильская компания Elbit Systems разрабатывает авиационные версии лазерного комплекса XCalibur для установки на реактивные самолеты и вертолеты. Основная цель проекта — снижение стоимости защиты от дронов и ракет. Лазерный выстрел обходится в считаные центы, в отличие от дорогих ракет-перехватчиков. Президент компании Бецалель Махлис отметил, что воздушный лазер имеет преимущества на высоте...

Группа киберпреступников TeamPCP скомпрометировала рабочие процессы GitHub Actions компании Checkmarx, используя украденные учетные данные CI. Злоумышленники внедрили вредоносный код в два рабочих процесса Checkmarx, что позволило им красть учетные данные и секреты, связанные с SSH-ключами, Git, облачными сервисами и другими конфиденциальными данными. Украденная информация передается на...