кибербезопасность

Microsoft объявила об ускорении перехода на квантово-безопасные алгоритмы шифрования. Компания планирует обновить критические продукты и сервисы к 2029 году в рамках программы Quantum Safe Program. Угроза взлома современных алгоритмов квантовыми компьютерами становится более реальной, чем...

С ноября прошлого года злоумышленники распространяют троянизированные версии фреймворка Pyrogram через PyPI. Вредоносные пакеты содержат скрытый бэкдор, активируемый при импорте Pyrogram или запуске бота. Атакующие получают возможность выполнять произвольный код на сервере, читать файлы и...

Китайская группа Mustang Panda проводит две кампании против индийского правительства и объектов гидроэнергетики, используя новое вредоносное ПО и облачный сервис Zoho WorkDrive в качестве канала управления. Acronis Threat Research Unit обнаружила активные компрометации в сетях индийского...

На этой неделе обнаружена новая уязвимость DirtyClone в ядре Linux, позволяющая локальным пользователям получать root-доступ через клонированные пакеты. Уязвимость затрагивает Debian, Ubuntu и Fedora. OpenAI представила новые модели GPT-5.6 Sol, Terra и Luna, ориентированные на...

Исследование Infoblox выявило, что свыше 236 тысяч сайтов используют шаблоны мошеннических схем, созданные на основе китайской платформы DCloud Uni-App. Сайты имитируют криптобиржи, фишинговые платформы, казино с поддельными исходами и кошельки-дренажеры. Мошенники активно применяют эту...

Российские хакеры, связанные с государственными структурами, используют украденные ключи резервного копирования Signal для взлома новых аккаунтов. Фишинговая кампания направлена на высокопоставленных лиц, военных, журналистов и политиков. Злоумышленники маскируются под службу поддержки Signal...

Электронная почта является ключевым элементом цифровой жизни, предоставляя доступ к сбросу паролей, подтверждению личности и хранению конфиденциальной информации. Злоумышленники активно атакуют почтовые аккаунты, чтобы получить контроль над другими сервисами жертвы, перехватывать одноразовые...

Злоумышленники используют страх перед атаками беспилотников, чтобы обманывать людей через фейковые сайты «Радар РФ» и «Ваша тревога». Эти ресурсы имитируют государственные сервисы оповещения, предлагая ввести код подтверждения и позвонить на поддельную линию поддержки. После звонка мошенники...

Злоумышленники создают фальшивые организации в ChatGPT, приглашая сотрудников компаний через официальные письма OpenAI. Письма выглядят легитимно, так как отправляются с адресов OpenAI, но ведут к workspace, созданному злоумышленниками. Целью атаки является получение доступа к конфиденциальной...

Обнародован PoC для уязвимости CVE-2026-55200 в библиотеке libssh2, позволяющей злонамеренному SSH-серверу вызывать повреждение памяти на клиенте с возможным выполнением кода. Проблема затрагивает все версии до 1.11.1 включительно и имеет рейтинг CVSS 9.2. Уязвимость связана с отсутствием...