кибератаки

Обнаружена новая кибератака, использующая ранее неизвестный вредонос SharkLoader, который загружает Cobalt Strike Beacon на заражённые системы. Кампания, получившая название StrikeShark, затронула дипломатические организации в Индонезии, государственные структуры на Тайване, компании по...

ИИ-инструменты, которые помогают ускорять рутинные задачи, всё чаще используются злоумышленниками для кибератак. Согласно отчёту компании ReliaQuest, ИИ не создаёт новых видов атак, но делает существующие быстрее, дешевле и незаметнее. Преступники используют ИИ на каждом этапе атаки — от...

Разведывательные ведомства стран альянса Пять глаз заявили, что передовые ИИ-модели могут значительно усилить кибератаки на государственные органы и компании уже в ближайшие месяцы. ИИ способен находить уязвимости в программном обеспечении, создавать эксплойты и помогать злоумышленникам в...

Команда Jet CSIRT компании «Инфосистемы Джет» провела исследование тактик и техник нарушения киберустойчивости российских компаний. В основе исследования лежит опыт расследования более 100 крупных киберинцидентов за 2023–2025 годы. По данным Jet CSIRT, злоумышленники всё чаще стремятся не к...

В течение десяти лет злоумышленник проникал в изолированную сеть без прямого доступа к интернету. Атака под названием Operation Highland была связана с группой Velvet Ant, которая использовала цепочку взломанных серверов, туннели и подменённые SSH-компоненты. Атакующие получили доступ к...

Искусственный интеллект активно используется злоумышленниками для проведения кибератак. Доля техник с применением ИИ в кибератаках достигла 10%, что в два раза больше, чем в прошлом году. Исследование Positive Technologies показало, что искусственный интеллект всё чаще применяется в...

Атаки на бухгалтерию снова набирают обороты. За первые пять месяцев 2026 года российские корпоративные пользователи столкнулись с 13 тысячами атак через системы электронного документооборота и деловую переписку. По данным «Лаборатории Касперского», показатель уже превысил результат за весь 2025...

Разработчики привыкли доверять пакетам из привычных пространств имён, особенно когда речь идёт о компонентах крупных вендоров. Но новый инцидент с npm показал, что даже такая зависимость может стать точкой входа для кражи секретов. Команда Socket сообщила о вредоносной кампании против пакетов...

Мировая карта кибершпионажа за последние полгода претерпела значительные изменения. Одни группы сосредоточились на нефти, морских маршрутах и оборонных технологиях, другие атаковали энергетику, криптовалюты и цепочки поставок программного обеспечения. ESET опубликовала отчёт о деятельности...

GitHub снова стал платформой для масштабной атаки на цепочку поставок программного обеспечения. Злоумышленник за несколько часов добавил вредоносные коммиты в 5561 репозиторий, получив доступ к секретам CI/CD. Кампания под названием Megalodon направлена на кражу секретов, хранящихся в...