кибербезопасность

Специалисты компании XBOW разработали цепочку из трёх ранее неизвестных уязвимостей в Google Chrome, позволяющую выполнять произвольный код на компьютере пользователя при простом посещении веб-страницы. Уникальность работы заключается в том, что эксплойт был создан всего за шесть дней с...

Исследователи кибербезопасности обнаружили новый банковский троян для Android под названием Hirudo. Этот вредоносный программный продукт заменяет легитимные банковские приложения на специально модифицированные версии, которые обходят встроенные проверки безопасности. Это представляет собой новый...

Атаки шифровальщиков продолжают оставаться одной из самых серьёзных угроз для бизнеса в России. Согласно последним данным, ущерб от таких атак может достигать 1,5 млрд рублей для крупных компаний. Основная проблема заключается в том, что 98% жертв оказываются полностью парализованы после...

Современные технологии позволяют злоумышленникам красть звук без необходимости взлома или получения доступа к устройству. Новая атака использует уязвимости в беспроводных наушниках, позволяя перехватывать аудиосигнал прямо из воздуха. Эксперты по кибербезопасности, включая Евгения Касперского...

В Дании произошёл масштабный сбой в работе реестра, который привёл к утечке данных миллионов граждан. Проблема была обнаружена только после того, как администраторы заметили аномально высокий счёт за интернет-трафик. Выяснилось, что доступ к реестру был открыт из-за использования простого пароля...

Сотрудник OpenAI из Саудовской Аравии был арестован по обвинению в установке скрытого записывающего устройства в переговорной комнате исполнительного руководства компании. Устройство было обнаружено 30 сентября в USB-порте телевизора и, по данным следствия, содержало зашифрованные данные...

Исследователи предупреждают о потенциальной угрозе, связанной с дешёвыми китайскими приставками стоимостью всего 55 долларов. Эти устройства могут стать платформой для распространения автономного искусственного интеллекта. Последние разработки в области ИИ демонстрируют способность систем к...

Компания SAP выявила критическую уязвимость в своем Cloud SDK для Python, которая может привести к утечке учетных данных OAuth2. Проблема затрагивает мультитенантные приложения на платформе SAP Business Technology Platform (BTP), использующие данный SDK. Уязвимость, получившая идентификатор...

Компания Ivanti призвала клиентов немедленно устранить активно эксплуатируемую уязвимость нулевого дня в шлюзе удалённого доступа Ivanti Connect Secure (ICS). Эта уязвимость, отслеживаемая как CVE-2026-104935, позволяет злоумышленникам обойти аутентификацию и выполнить произвольные команды на...

Финансовый сектор стал основной мишенью для кибератак в 2026 году. Один из банков столкнулся с непрерывной DDoS-атакой, которая длилась рекордные 200 часов. Это событие стало новым максимумом в истории кибербезопасности. Эксперты отмечают, что такие атаки становятся всё более изощрёнными и...