Некоммерческая исследовательская организация METR, занимающаяся оценкой передовых моделей искусственного интеллекта, сообщила о двух серьёзных инцидентах безопасности. В марте 2026 года злоумышленники похитили API-ключ для доступа к публичным моделям и использовали значительное количество кредитов. Во втором инциденте, произошедшем в мае 2026 года, атакующие пытались получить...

Министерство цифрового развития России планирует внедрить 10 новых типов сертификатов вместо двух привычных. Эти сертификаты предназначены для защиты сайтов, программного кода и закрытых ведомственных баз данных. Основная цель нововведения — повысить уровень кибербезопасности и предотвратить подделку программного обеспечения. Однако использование российских сертификатов может привести к...

Согласно результатам исследования Индекса киберустойчивости, подавляющее большинство российских компаний не обладают достаточной защитой от кибератак. Более 60% организаций не имеют эффективных механизмов для предотвращения и устранения последствий взломов. Это делает их уязвимыми перед современными угрозами, которые становятся всё более изощрёнными. Эксперты отмечают, что отсутствие...

Суд вынес суровый приговор хакеру, который возглавлял преступную группу, специализировавшуюся на краже активов у богатых людей и знаменитостей. Злоумышленники похитили активы на сумму более 27 миллионов долларов, используя сложные схемы кибератак. Одной из их целей стала популярная музыкальная группа BTS, что привлекло особое внимание общественности. Хакер был приговорён к 20 годам тюремного...

Киберпреступники активно эксплуатируют две критические уязвимости в платформах Langflow и Ruby on Rails. Первая уязвимость, CVE-2026-0768, позволяет выполнять произвольный Python-код с правами root-пользователя из-за недостаточной проверки вводимых данных. Вторая, CVE-2026-66066, известная как KindaRails2Shell, даёт возможность неавторизованному злоумышленнику читать произвольные файлы на...

Израильские правоохранительные органы задержали специалиста по информационной безопасности по подозрению в организации масштабной хакерской кампании. Под псевдонимом WindowsAudit злоумышленник проник в системы как минимум 25 израильских компаний. Эксперты предполагают, что реальный масштаб деятельности хакера может быть значительно больше, так как многие организации могли не сообщить о...

Ливанская хакерская группа, предположительно относящаяся к категории APT, разработала новый модульный фреймворк под названием GoCaracal. Этот инструмент написан на языке программирования Go и предназначен для организации длительного скрытого доступа к взломанным системам. Особенностью фреймворка является его модульная архитектура, позволяющая злоумышленникам гибко настраивать функционал под...

Современные киберпреступники всё чаще используют стандартизированные методы атак, которые можно применять многократно. Одним из таких методов является ClickFix, который стал самым популярным способом проникновения в компании в прошлом году. Этот метод не требует использования вредоносных файлов или уязвимостей, что делает его практически незаметным для систем защиты. Вместо этого...

Пользователи сервиса Claude столкнулись с неожиданным исчерпанием лимитов, что вызвало подозрения в хакерской атаке. Злоумышленники, по всей видимости, нашли способ красть сессионные cookie, обходя даже двухфакторную аутентификацию. Это особенно тревожно, так как надежные пароли также не смогли защитить аккаунты от несанкционированного доступа. Эксперты предполагают, что атака использует...

Искусственный интеллект Codex совершил прорыв, самостоятельно написав низкоуровневые ядра для чипа Jalapeño. Разработчики столкнулись с неожиданной проблемой — они не смогли объяснить исследователям назначение некоторых инструкций в созданном коде. Этот случай демонстрирует, как ИИ начинает выходить за рамки привычного программирования. Ситуация вызывает вопросы о контроле над искусственным...