инфраструктура

Обычный" конфиг, который сломал интернет. Cloudflare объяснила причину глобального сбоя , который 18 ноября на несколько часов превратил значительную часть интернета в страницу с ошибкой 500. Проблему вызвал не хакерский взлом и не масштабная DDoS-атака, а сбой в автоматическом...

Positive Technologies рассказали, какие банальные ошибки помогают хакерам останавливать бизнес. Специалисты Positive Technologies подвели итоги расследований атак и ретроспективного анализа за последний год. Компания отмечает устойчивый спрос на такие проекты, при этом организации вдвое...

В сентябре 2025 года специалисты Anthropic обнаружили первую документированную кибершпионскую операцию, в которой почти весь цикл взлома выполнил искусственный интеллект. Речь идёт о серии атак, где автономный агент на базе Claude Code выполнял технические задачи без постоянного участия...

Кто и как автоматизирует проверки кода на самых ранних стадиях разработки в 2025 году. Российский DevOps вышел на новый уровень зрелости — безопасность становится частью стандартной инженерной практики. Исследование State of DevOps Russia 2025, проведённое «Экспресс 42» при поддержке Positive...

Несколько лет адаптации — и победа над бюрократией стандартов. Open Container Initiative (OCI) выпустила обновление спецификации OCI Runtime Specification v1.3 , которая описывает конфигурацию, среду выполнения и жизненный цикл контейнеров операционных систем. Главное новшество версии —...

Манипуляции в реальных системах едва не привели к опасным последствиям. Хактивисты вмешались в работу систем канадской критической инфраструктуры, изменив параметры управления на ряде объектов. По словам властей, эти действия могли привести к опасным последствиям. Инцидент стал очередным...

Для тотального блэкаута не нужен сложный план, достаточно всего одного неосторожного движения. Cloudflare представила очередной квартальный отчёт , в котором собраны самые необычные и жёсткие случаи перебоев в работе интернета по всему миру. С июля по сентябрь 2025 года сбои фиксировались по...

Пекин заявляет о разоблачении сложной операции против систем синхронизации. Китайское министерство государственной безопасности объявило, что раскрыло «неопровержимые доказательства» кибератаки на Национальный центр службы времени, учреждение, которое отвечает за поддержание стандартного...

Альянс двух группировок навсегда изменил правила игры. С начала 2025 года специалисты NETSCOUT фиксируют активную волну DDoS -атак, за которыми стоят, как предполагается, участники группировки Keymous+. За период с февраля по сентябрь зарегистрировано 249 таких инцидентов, охвативших 60...

Грань между безопасностью и хаосом оказалась тоньше, чем предполагали. Исследователи обнаружили серьёзную уязвимость в сервисе Red Hat OpenShift AI, которая при определённых условиях позволяет злоумышленнику получить полный контроль над гибридной облачной инфраструктурой. Платформа...

Поддержка реестров пакетов стала слишком дорогой для волонтёров и доноров. Открытое письмо крупнейших фондов с открытым исходным кодом стало, пожалуй, самым прямым сигналом: инфраструктура, на которой держится современная разработка, трещит по швам. Open Source Security Foundation (OpenSSF)...

Дженсен Хуанг объяснил, почему прикладные профессии окажутся в центре цифровой экономики. Глава Nvidia Дженсен Хуанг в интервью Channel 4 News заявил, что в гонке за успех в эпоху ИИ «главными победителями станут электрики и сантехники». По словам предпринимателя, именно прикладные профессии...

Случайная находка изменила представление о привычных вещах. Американские власти усилили проверки транспортной инфраструктуры после того, как в оборудовании для солнечных зарядных станций и систем управления движением были выявлены скрытые модули связи. Федеральное управление...

Хакеры взяли верх на премии года. В этом году онлайн-полигон Standoff Hackbase впервые стал партнером премии Pentest Award. Команда онлайн-полигона для красных курировала одну из ключевых номинаций — «Пробив инфраструктуры». Номинация объединяет работы по поиску и эксплуатации уязвимостей...

PhantomCore обновили арсенал. В России зафиксировано более 180 заражений. Positive Technologies зафиксировала новую волну атак кибершпионской группировки PhantomCore, нацеленных исключительно на критически значимую инфраструктуру России. Эксперты компании предотвратили наступление...

Cloudflare блокирует незаявленных ботов, Perplexity говорит о неверной атрибуции. На кону — будущее открытого интернета. В один угол ринга вышла Cloudflare, крупнейший поставщик веб-инфраструктуры и фактический привратник для огромной доли мирового трафика. В другом — Perplexity, популярный...

Государство начинает считать ваши бизнес-процессы критическими. Власти рассматривают возможность приравнять ERP-системы к объектам критической информационной инфраструктуры (КИИ) — таким, как информационные системы органов власти, а также компаний в энергетике, финансах, медицине...

Минфин прогнозирует рост ЦФА, эксперты предупреждают об угрозах. Web3 Tech и Positive Technologies начали сотрудничество в сфере информационной безопасности распределённых систем. Основной акцент — на защите цифровых финансовых активов (ЦФА), включая аудит смарт-контрактов и выявление...

Почему мир всё чаще отворачивается от западных спутников. Во время последнего военного конфликта на Ближнем Востоке одной из главных уязвимостей оказалась спутниковая навигация. На протяжении почти двух недель в воздушном и морском пространстве региона фиксировались перебои в работе GPS ...

Федеральная комиссия по связи готовит меры против саботажа и китайского влияния. Федеральная комиссия по связи США (FCC) предложила меры по защите подводных кабелей, которые играют ключевую роль в работе интернета и финансовых систем. Согласно заявлению ведомства, цель инициативы —...

DNS-резолвер 1.1.1.1 перестал отвечать, пользователи жалуются на недоступность сайтов. Компания Cloudflare сообщила о временных проблемах в работе своего публичного DNS‑резолвера 1.1.1.1 , на которые, судя по сообщениям, жаловались пользователи со всего мира. По данным, инцидент начался...

Переводы не работают, Роскомнадзор опроверг кибератаку. Около 16 часов дня 10 июля пользователи по всей России начали массово жаловаться на сбои в работе Системы быстрых платежей. Переводы не проходили, операции зависали или отменялись, а мобильные банки отображали ошибки. Сообщения о...

Что будет, если хакеры выключат Америку? Американские киберподразделения, включая ФБР и АНБ, выпустили срочное предупреждение о возможных атаках хакеров , связанных с Ираном, на критически важную инфраструктуру США. Специалисты подчёркивают, что на данный момент признаков масштабной...

Хватит гнаться за новыми гаджетами: устойчивый IT начинается с переосмысления подхода. В эпоху, когда цифровая инфраструктура поглощает всё больше ресурсов, а корпоративные лозунги о заботе об экологии порой звучат фальшиво, именно небольшие компании остаются едва ли не последним островком...

Электросети, насосы, железные дороги — мелкие операторы превращаются в приоритетные цели для киберударов. Конфликт между Ираном и Израилем разворачивается не только на земле и в воздухе, но и в киберпространстве . Обе страны обладают мощным арсеналом цифровых средств атаки, и кибератаки...