кибербезопасность

Злоумышленники превратили уязвимые маршрутизаторы в глобальные прокси-серверы для атак. Также обнаружены новые угрозы: VBScript-кампания через WhatsApp, загрузчик CASTLESTEALER и бэкдор Mistic, связанный с брокерами доступа для вымогателей. Операция Endgame нарушила работу вредоносных программ...

Министерство юстиции США заблокировало почти 400 доменов, незаконно транслирующих матчи чемпионата мира FIFA 2026. Операция направлена на борьбу с нарушениями авторских прав. Домены использовались для трансляции матчей без разрешения. Серверы, связанные с этой деятельностью, были отключены в...

Правительство США разрешило компании Anthropic ограниченный выпуск модели Mythos 5 для ряда доверенных организаций, занимающихся защитой критической инфраструктуры. Модель Mythos 5, разработанная для задач кибербезопасности, будет доступна более чем 100 компаниям и учреждениям, включая многие из...

Агентство кибербезопасности США добавило уязвимость CVE-2025-67038 в каталог эксплуатируемых угроз. Проблема затрагивает преобразователи Lantronix EDS5000, используемые для связи промышленного оборудования с сетями. Уязвимость позволяет выполнять произвольные команды, что может привести к потере...

Служба безопасности Украины совместно с ФБР выявила масштабную киберкампанию, организованную российскими спецслужбами. Злоумышленники рассылали фейковые SMS, маскируясь под службу поддержки мессенджеров, чтобы похитить учетные данные военных, политиков и активистов. Атаки направлены на получение...

Группировка Lazarus, связанная с Северной Кореей, использует новый трёхкомпонентный инструментарий для атак на банки и криптовалютные платформы. Вредоносный код работает исключительно в оперативной памяти, не оставляя следов на диске, что затрудняет обнаружение. Атака включает поэтапную загрузку...

С 2024 по 2026 год хакеры систематически атаковали водопроводные станции и очистные сооружения в США и Европе. Иранская группа CyberAv3ngers использовала стандартные пароли для доступа к промышленным контроллерам, управляющим насосами и клапанами. Китайская группа Volt Typhoon проникала в сети...

OpenAI выпустила GPT-5.6 Sol, новую модель для программирования, научных задач и кибербезопасности. Sol отличается улучшенной способностью выполнять сложные технические процессы, включая планирование, анализ ошибок и использование инструментов. Модель показала высокие результаты на тестах...

Кибербезопасники сообщают, что ИИ-модераторы X ошибочно блокируют легитимные аккаунты и удаляют годы исследований, помечая технические посты как злонамеренные. За последнюю неделю заблокированы несколько аккаунтов известных исследователей. Публикации, объясняющие принципы работы вредоносного ПО...

Исследователи Palo Alto Networks Unit 42 обнаружили активность китайской хакерской группы CL-STA-1062, которая с 2025 года целенаправленно атакует государственные структуры и энергетическую инфраструктуру в Юго-Восточной Азии. Злоумышленники используют комбинацию открытых инструментов, таких как...