кибербезопасность

Украинская хакерская группировка «Черная искра» провела масштабную атаку на школьное анкетирование в России. На экранах учащихся появилась символика группировки, что вызвало панику среди школьников и преподавателей. Ранее «Черная искра» заявляла о взломе компании Microolap, что подтверждает их...

Исследователи кибербезопасности обнаружили вредоносный npm-пакет под названием imgdecode, который является частью кампании MALFEX, направленной на компрометацию систем Windows. Пакет был загружен в реестр npm 30 сентября 2026 года пользователем malfexteste8 и к моменту обнаружения успел собрать...

В сети активно распространяется новый вид мошенничества с использованием поддельных уведомлений от Microsoft. Злоумышленники создают сообщения о якобы блокировке компьютера, чтобы напугать пользователей. В таких сообщениях обычно содержится требование срочно позвонить по указанному номеру для...

Кибербезопасность столкнулась с новой угрозой, когда злоумышленники получили доступ к 173 клиентским средам Microsoft 365 через скомпрометированные учётные данные ConnectWise Cloud Backup. Этот сервис предназначен для резервного копирования данных управляемых сервис-провайдеров (MSP) и имеет...

Финансовые регуляторы стран Большой семёрки начали масштабные учения по отражению атак с использованием боевых нейросетей. Эти мероприятия направлены на проверку устойчивости банковских систем к новым видам киберугроз. По данным источников, существующие инструкции по безопасности уже не...

Японское подразделение международной сети быстрого питания Burger King сообщило о серьёзной утечке данных. Злоумышленники получили доступ к серверу, на котором хранилась информация о 11,18 миллионах клиентов. Утечка произошла в начале октября 2026 года, когда атакующие смогли проникнуть в...

Исследователи из Citizen Lab обнаружили связь между рекламной системой «Яндекса» и платформой доставки шпионского ПО 0-Click. По данным экспертов, для заражения устройства пользователя достаточно было просто открыть привычный сайт или приложение. Технология 0-Click позволяет злоумышленникам...

В сентябре появились сообщения о женщине из Вирджинии, чей почтовый ящик оказался переполнен сотнями автоматических писем за 24 часа. Это не обычный спам, а целенаправленная атака, известная как email-бомбардировка. Злоумышленники массово подписывают жертву на различные сервисы, чтобы скрыть...

Компания CURATOR совместно с Avanpost разработала инновационную систему управления безопасным доступом под названием CURATOR.IDENTITY. Эта платформа предназначена для централизованного контроля паролей и сессий пользователей в облачных средах. Система обеспечивает безопасный доступ к...

Кибершпионская группа Armory Castle, связанная с Китаем, использовала уязвимость в продукте BeyondTrust Remote Support для атак на различные организации. Уязвимость, получившая идентификатор CVE-2026-102764, была обнаружена в конце августа 2026 года. Она связана с неправильной проверкой...