атаки

Август стал напряжённым месяцем для российского интернета. Роскомнадзор сообщил об отражении 1663 DDoS-атак, которые продолжались почти 10 суток без перерыва. Такое количество атак свидетельствует о возрастающей активности злоумышленников, пытающихся нарушить работу интернет-ресурсов...

Киберпреступники атаковали семь российских компаний с помощью нового шифровальщика VantaCore. Этот вредоносный софт отличается особой опасностью, так как способен проникать даже в изолированные резервные копии данных. Злоумышленники требуют миллионные выкупы за расшифровку информации, угрожая...

Корпорация Microsoft выявила масштабную фишинговую кампанию, в которой злоумышленники применяют технику ASCII Smuggling для обхода почтовых фильтров. Этот метод позволяет скрывать вредоносные слова, такие как 'funding', разбивая их на невидимые символы Unicode. Атаки достигли огромных масштабов...

Эксперты компании Касперского обнаружили новую схему кибератак, где злоумышленники манипулируют программистами, используя их карьерные амбиции. Хакеры предлагают разработчикам перспективные вакансии в известных IT-компаниях, чтобы получить доступ к внутренним системам. В процессе собеседований...

Некоммерческая исследовательская организация METR, занимающаяся оценкой передовых моделей искусственного интеллекта, сообщила о двух серьёзных инцидентах безопасности. В марте 2026 года злоумышленники похитили API-ключ для доступа к публичным моделям и использовали значительное количество...

Современные киберпреступники всё чаще используют стандартизированные методы атак, которые можно применять многократно. Одним из таких методов является ClickFix, который стал самым популярным способом проникновения в компании в прошлом году. Этот метод не требует использования вредоносных файлов...

Группа Aurora, связанная с вымогательскими атаками, применяет ИИ-ассистента Cursor для планирования и проведения кибератак. Инструмент помогает злоумышленникам в разработке планов эксплуатации уязвимостей и автоматизации процессов взлома. Атаки затронули более 20 организаций в девяти странах...

Британский центр NCSC предупредил о росте кибератак на промышленные системы. Часть атак уже привела к физическим последствиям. Эксперты отмечают, что даже один незащищённый контроллер с публичным адресом может стать причиной остановки производства.

GitHub и PyPI представили временные механизмы для защиты от атак на цепочку поставок. Dependabot теперь задерживает обновления пакетов на 72 часа, чтобы снизить риск автоматического использования вредоносных пакетов. PyPI блокирует добавление новых файлов в релизы старше 14 дней. Эти меры...

Исследователи обнаружили метод атаки MemGhost, который позволяет злоумышленникам внедрять ложные воспоминания в ИИ-ассистентов через одно электронное письмо. Атака работает через отправку письма, содержащего скрытый текст, который ИИ-ассистент сохраняет в своей памяти как факт. Это позволяет...