кибербезопасность

Несмотря на множество доступных инструментов для защиты на границе сети, злоумышленники продолжают успешно маскировать вредоносную активность под легитимный трафик. Современные системы безопасности, такие как CDN, WAF и системы управления ботами, анализируют различные аспекты пользовательских...

Специалисты по кибербезопасности провели детальный анализ новой мошеннической схемы под названием JSCeal. Злоумышленники распространяют вредоносные приложения через рекламные объявления, маскируя их под полезные утилиты. После установки такие программы получают доступ к криптовалютным кошелькам...

Группа иранских хакеров Nimbus Manticore разработала два новых семейства вредоносного программного обеспечения, способных заражать системы на Linux и macOS. Эти кросс-платформенные трояны, написанные на Node.js и JavaScript, получили названия NodeRabbit и PollCat. Злоумышленники распространяют...

Киберпреступники разработали новый метод атак, который позволяет обходить многомиллионные системы безопасности всего за несколько минут. Злоумышленники маскируются под сотрудников службы технической поддержки, чтобы получить доступ к корпоративным счетам. Этот метод стал особенно эффективным...

Некоммерческая исследовательская организация METR, занимающаяся оценкой передовых моделей искусственного интеллекта, сообщила о двух серьёзных инцидентах безопасности. В марте 2026 года злоумышленники похитили API-ключ для доступа к публичным моделям и использовали значительное количество...

Министерство цифрового развития России планирует внедрить 10 новых типов сертификатов вместо двух привычных. Эти сертификаты предназначены для защиты сайтов, программного кода и закрытых ведомственных баз данных. Основная цель нововведения — повысить уровень кибербезопасности и предотвратить...

Согласно результатам исследования Индекса киберустойчивости, подавляющее большинство российских компаний не обладают достаточной защитой от кибератак. Более 60% организаций не имеют эффективных механизмов для предотвращения и устранения последствий взломов. Это делает их уязвимыми перед...

Киберпреступники активно эксплуатируют две критические уязвимости в платформах Langflow и Ruby on Rails. Первая уязвимость, CVE-2026-0768, позволяет выполнять произвольный Python-код с правами root-пользователя из-за недостаточной проверки вводимых данных. Вторая, CVE-2026-66066, известная как...

Израильские правоохранительные органы задержали специалиста по информационной безопасности по подозрению в организации масштабной хакерской кампании. Под псевдонимом WindowsAudit злоумышленник проник в системы как минимум 25 израильских компаний. Эксперты предполагают, что реальный масштаб...

Ливанская хакерская группа, предположительно относящаяся к категории APT, разработала новый модульный фреймворк под названием GoCaracal. Этот инструмент написан на языке программирования Go и предназначен для организации длительного скрытого доступа к взломанным системам. Особенностью фреймворка...