кибербезопасность

Развитие искусственного интеллекта значительно упрощает проведение кибератак, снижая требования к навыкам злоумышленников. Теперь даже новички могут быстро находить уязвимости, создавать вредоносное ПО и собирать информацию о жертвах. Это делает каждого пользователя интернета потенциальной...

Positive Technologies признана одной из ведущих компаний в сфере расширенного обнаружения и реагирования на угрозы. Российский разработчик оказался в одном ряду с такими гигантами, как Microsoft и CrowdStrike, согласно рейтингу SPARK Matrix.

Американское бюро по алкоголю, табаку, огнестрельному оружию и взрывчатым веществам подтвердило компрометацию изолированной системы. Инцидент квалифицирован как серьёзный, расследование ведётся совместно с Министерством юстиции. Пострадавшая система не связана с основной сетью бюро. Группировка...

Агентство кибербезопасности США CISA внесло шесть уязвимостей в каталог Known Exploited Vulnerabilities. Среди них уязвимости в Citrix NetScaler, Linux Kernel и Microsoft SQL Server. Эксперты отмечают активные атаки с использованием этих уязвимостей, включая установку веб-шеллов и выполнение...

Американские власти заявили о проникновении китайских хакеров в системы ключевых государственных учреждений, включая Министерство юстиции, NASA, Федеральную резервную систему и Сенат США. Инцидент вызвал серьёзную озабоченность в вопросах кибербезопасности.

Американская компания Analog Devices объявила о несанкционированном доступе к своим системам и утечке некоторых файлов. Инцидент был обнаружен 23 июня, и компания активировала протоколы реагирования для ограничения последствий. Подробности о типе скомпрометированных данных пока неизвестны...

Группа Laundry Bear, связанная с российскими хакерами, эксплуатирует уязвимость CVE-2026-42897 в Microsoft Outlook Web Access. Атаки направлены на правительственные структуры США и Европы, а также телекоммуникационные, финансовые и аэрокосмические компании. Вредоносный скрипт OWAReaper сохраняет...

Федеральная комиссия по связи США добавила иностранных роботов и сетевые инверторы в список ограниченного оборудования. Новые модели не смогут получить разрешение на импорт, продажу или маркетинг в США. Ранее авторизованные устройства продолжат работу, а их обновления безопасности останутся...

Amazon связала взлом npm-пакетов debug и chalk в сентябре 2025 года с Северной Кореей. Инцидент оставался в публичном доступе как кража криптовалюты. Злоумышленники использовали фишинговый домен для компрометации поддерживающего разработчика и внедрили вредоносный скрипт в 18 пакетов с более чем...

Cisco сообщила о высокой угрозе из-за уязвимости CVE-2026-20316 в Secure Firewall Management Center. Проблема связана со статическими учётными данными для учётной записи с низкими привилегиями. Злоумышленники могут использовать их для несанкционированного доступа к данным. Уязвимость имеет...