кибератаки

УЦСБ SOC опубликовал ландшафт киберугроз 2025 года. Для атаки на крупную компанию злоумышленникам все чаще не нужен прямой взлом основной инфраструктуры. Слабым местом становится подрядчик: интегратор, поставщик ИТ-услуг или партнер с удаленным доступом. Через доверенный канал хакеры получают...

Атакующим всё чаще помогает не маскировка, а чужая привычка ничего не замечать. В ближневосточных сетях зафиксировали резкий рост вредоносной инфраструктуры. За три месяца специалисты Hunt.io обнаружили более 1350 C2-серверов, размещённых в сетях 98 провайдеров и телеком-компаний региона...

6% компаний в России, 8% в Латинской Америке: кто и как страдает от вымогателей. К 12 мая, международному Дню борьбы с шифровальщиками, Касперский подготовил ежегодный глобальный отчет об атаках программ-вымогателей. Компания сообщила, что злоумышленники все чаще требуют выкуп не после...

Спецслужбы бьют тревогу: злоумышленники могут легко устроить полномасштабный водный коллапс. Польские спецслужбы предупредили о серии атак на водоочистные объекты, где злоумышленники в отдельных случаях добрались до систем управления оборудованием. Такие атаки редко выглядят громко снаружи...

Четыре группировки дали почти три четверти новых образцов вредоносного ПО. Российские компании вошли в 2026 год с заметным ростом вредоносной активности: за первый квартал эксперты Positive Technologies нашли 808 новых образцов вредоносного ПО, связанных с 11 отслеживаемыми хакерскими...

Результаты исследования будут представлены на закрытом мероприятии. После кибератаки бизнес считает не только простой и восстановление инфраструктуры, но и работу подрядчиков, юристов, возможные штрафы и потери из-за остановки процессов. Кибердом запустил опрос, чтобы понять, как российские...

Защита стала декорацией, пока хакеры присваивают чужое имущество. 0day-уязвимость в китайской CMS MetInfo начала активно использоваться в атаках спустя считанные дни после обнаружения. За последнюю неделю специалисты VulnCheck зафиксировали серию первых попыток эксплуатации CVE-2026-29014...

Злоумышленники начали действовать задолго до того, как о проблеме объявили официально. Хакеры начали использовать критическую брешь в Weaver E-cology всего через несколько дней после выхода исправления. Атаки шли скрытно и не выглядели как массовая кампания, но сценарий показывает, как быстро...

ИИ теперь работает по обе стороны баррикад — и у атакующих дела идут неплохо. Кибератаки всё заметнее смещаются в сторону систем, от которых зависит работа важных для государства и общества процессов. В первом квартале 2026 года на критическую информационную инфраструктуру в России пришлось...

Цена неосторожности — доступ к самым охраняемым секретам страны. Волна атак на пользователей мессенджера Signal добралась до высших эшелонов власти Германии. Под удар попала одна из ключевых фигур федеральной политики — инцидент затронул личную переписку на самом высоком уровне и усилил...

Иран почти полностью отрезан от глобального интернета, но внутри страны уже набирает обороты другая история. Иран почти полностью отрезан от глобального интернета, но внутри страны уже набирает обороты другая история: местные СМИ утверждают, что во время недавних атак часть сетевого...

Британия перестала называть Китай просто «угрозой» и теперь говорит о «равном сопернике». Британский центр кибербезопасности NCSC предупредил о резком росте угроз со стороны Китая. Руководитель ведомства Ричард Хорн на открытии конференции CYBERUK 2026 в Глазго собирается заявить, что...

Атаки шифровальщиков на больницы связаны как минимум с 47 смертями с 2016 года. Шифровальщики давно превратились из вымогателей в угрозу, которая может стоить людям жизни. Бывшая руководительница киберподразделения ФБР Синтия Кайзер призвала Минюст США рассматривать атаки на больницы не...

Аналитики из Infrawatch активно собирают улики против взломщиков из APT28. Домашний роутер редко кажется слабым звеном, пока через него не начинают тихо перенаправлять трафик и подменять привычные маршруты в сети. На этом фоне компания Infrawatch запустила бесплатный онлайн-сервис , который...

Тандем Vect и TeamPCP доказал, что похитить данные можно даже без сложных вирусов. Киберпреступный рынок сделал ещё один шаг к «конвейерному» вымогательству. Группа Vect выстроила сразу два партнёрства , которые резко упрощают запуск атак и расширяют их масштаб. В связке с форумом...

Рассказываем, почему цифровой шантаж закончился громким стуком в дверь. Южнокорейская полиция вместе с казахстанскими силовиками задержала в Алматы предполагаемого организатора серии вымогательских атак на южнокорейские компании. Расследование началось в Южной Корее после жалоб пострадавших...

Денег нет, людей нет, зато есть нейросети. Главное из отчета «Инфосистем Джет» Российский бизнес все чаще сокращает пространство для маневра в информационной безопасности в момент, когда цена ошибки только растет. Новое исследование Инфосистем Джет показало тревожный сдвиг: в 2025 году доля...

Хакеры делают ставку на полное отсутствие подозрений. Новая волна атак на банковских клиентов в Латинской Америке показывает, как быстро эволюционируют финансовые трояны . Злоумышленники всё чаще упрощают схемы заражения и одновременно усложняют поведение вредоносного кода, делая его почти...

Как удаленно превратить современный электрокар в обычную машину. Tesla незаметно устроила массовую «чистку» своих электромобилей и лишила тысячи водителей одной из самых желанных функций. Речь идёт о системе автопилота, которую многие включали обходными способами. Компания отключила...

Идеальный рецепт, как превратить даже мелкую кражу в событие мирового масштаба. Кибератаки всё чаще выходят за пределы привычного сценария, где главную роль играют вредоносные программы и уязвимости. Новое исследование показывает, что сегодня эффект от взлома нередко создаётся не столько...

Даже минутная задержка теперь приводит к непоправимым последствиям. Киберпреступники всё чаще играют на опережение — используют уязвимости раньше, чем компании успевают закрыть дыры. Новая кампания, которую разобрала команда Microsoft, показывает , насколько стремительными стали атаки с...

Они маскировались под начальство и бронировали отели, в которых не собирались жить. Российские промышленные и авиастроительные компании оказались под прицелом хакерской группировки CapFix — злоумышленники провели серию целенаправленных атак с конца 2025 по март 2026 года, используя поддельные...

Теперь авторам масштабных преступлений придётся очень долго оглядываться по сторонам. Немецкие правоохранители приблизились к раскрытию одной из самых громких историй кибервымогательства последних лет. Федеральное ведомство уголовной полиции Германии установило личности людей, которые, по...

Positive Technologies запустила однодневные киберучения Standoff. Positive Technologies запустила однодневный формат киберучений Standoff, направленный на проверку устойчивости корпоративных команд к реальным кибератакам. Программа ориентирована на практическую отработку действий в...

Разбираемся, где заканчивается удобство и начинается опасность. Атаки на аккаунты снова меняют форму — злоумышленники всё чаще обходят привычные схемы и используют легальные механизмы авторизации. На первый взгляд процесс выглядит безопасно, но именно в этом и кроется главная проблема: жертва...