кибербезопасность

Закрытая система не помешала выкачать капиталы прямо из-под носа у охраны. Apple экстренно удалила из App Store сразу два спорных приложения, и оба случая ударили по репутации модерации магазина. Речь идёт о фальшивом криптокошельке , через который пользователи лишились миллионов долларов, и...

Багхантер Маркус Хатчинс обнаружил в отчётах компании крайне неудобные факты. Громкие заявления о прорывах в кибербезопасности всё чаще звучат на фоне бума искусственного интеллекта, но далеко не все специалисты готовы принимать такие оценки на веру. Новый спор разгорелся вокруг свежей...

ФСТЭК утвердила правила цифровой гигиены для госслужащих и подрядчиков. ФСТЭК России утвердила методический документ о составе и содержании мер по защите информации в информационных системах. Документ датирован 12 апреля 2026 года и касается общих подходов к защите данных в государственных...

Поток провокационных публикаций остановили буквально в последний момент. Стартап Doublespeed, который строит сеть из сотен смартфонов для управления виртуальными блогерами, снова оказался в центре скандала. На этот раз неизвестный взломал внутреннюю систему компании и попытался использовать...

Мир впервые увидел изнанку самого закрытого цифрового проекта. Блогер ZachXBT заявил , что сумел заглянуть во внутреннюю кухню северокорейской сети IT-работников, которая, по его оценке, зарабатывает на теневых схемах и обучает участников прикладным навыкам для работы в киберсреде. История...

Тот случай, когда для остановки запущенного алгоритма мало нажать кнопку «Стоп». Новые модели искусственного интеллекта всё увереннее чувствуют себя в задачах, где раньше требовались часы ручной работы специалистов. Последняя проверка показала, что развитие идёт быстрее, чем ожидали даже...

Рассказываем, как устроена новая пятилетка Китая по защите данных. Китай сделал кибербезопасность одной из опор нового пятилетнего плана, который определит курс страны до 2030 года. Речь идёт уже не только о защите сетей или данных. Пекин связал цифровую безопасность с экономикой...

DeepFake-личности, защита крипты после ФЗ-38 и активные атаки на злоумышленников: что нужно знать уже сейчас Удивительные тренды анонимности и безопасности в 2026 В 2026 году анонимность и безопасность - это больше, чем пароли, шифрование и смена IP. Вот три тренда, которые вам стоит...

Уязвимость в популярной программной платформе позволила тихо сливать отчёты на сторону. В популярной платформе для мониторинга Grafana обнаружили уязвимость, которая позволяет незаметно уводить конфиденциальные данные прямо во время обычной работы. Атака не требует ни взлома учётной записи...

Хватит и одного слова, чтобы превратить программу в шпиона. Специалисты из Google DeepMind показали, как обычные веб-страницы могут превратиться в инструмент атак на автономные ИИ-агенты . Речь идёт не о сложных взломах инфраструктуры, а о хитро подготовленном контенте, который сбивает...

Даже изолированное ядро больше не гарантирует безопасность. Уязвимости в «железе» редко дают мгновенный контроль над системой, но новая атака под названием «GPUBreach» ломает привычную картину. Специалисты из Университета Торонто наглядно показали , что через видеокарту можно получить полный...

Критическая ошибка во Flowise позволяет получить полный контроль над системой. Уязвимость в популярной платформе для создания ИИ-приложений Flowise перешла из разряда теоретических рисков в практическую угрозу. Специалисты зафиксировали первые атаки, в которых злоумышленники уже используют...

Забудьте про калькуляторы: игру заставили работать там, где вообще нет файловой системы. Разработчик Адам Райс превратил один из самых скучных интернет-протоколов в неожиданную платформу для запуска игр. Он показал , что классический шутер DOOM можно полностью загрузить и запустить через...

Специалисты опасаются снижения уровня защиты армии США из-за новых правил подготовки. Армия США неожиданно решила сэкономить время военных, но рискует сыграть с огнём. Теперь обязательный курс по кибербезопасности нужно проходить всего раз в пять лет, а остальное обучение переложили на...

60% скрытых атак нацелены не на кражу денег, а на промышленный шпионаж. Каждая пятая российская компания, обратившаяся в BI.ZONE для профилактической проверки на компрометацию, уже имеет злоумышленников в своей инфраструктуре, не зная об этом. К такому выводу пришли специалисты BI.ZONE...

Военный инструмент для маскировки трафика стал бесплатным. Американский оборонный подрядчик RTX (бывший Raytheon Technologies) открыл исходный код инструмента, который прежде разрабатывался по заказу DARPA. Набор инструментов под названием Maude-HCS опубликован на GitHub под лицензией...

Виновник выглядел слишком безобидно, чтобы вызвать подозрения. Обычная кофемашина в офисной кухне неожиданно стала причиной серьёзной утечки данных и показала, как мелкая деталь может обойти даже дорогую защиту. История началась с подозрений на целенаправленную атаку, но привела к куда...

В коде ИИ-агента нашли нелепую ошибку, которая позволяет обходить правила безопасности. Исследователи безопасности из тель-авивской компании Adversa обнаружили уязвимость в Claude Code — ИИ-агенте для программирования от Anthropic. Если подсунуть агенту достаточно длинную цепочку подкоманд...

Теперь цена победы над защитой равна стоимости месячной подписки на ИИ. Идея о том, что искусственный интеллект способен не только находить уязвимости, но и самостоятельно превращать их в полноценные атаки, долго казалась преувеличением. Однако недавний случай с моделью Claude от Anthropic...

Как Positive Technologies будет готовить специалистов по реверс-инжинирингу. Российские студенты впервые получат возможность официально учиться взламывать устройства — в самом благородном смысле этого слова. В МФТИ открывается уникальная для России специализация бакалавриата, где...

В списке целей КСИР — почти вся Кремниевая долина. Корпус стражей исламской революции заявил о готовности наносить удары по ряду американских и связанных с США компаний, обвинив такие структуры в участии в террористических операциях против Ирана. Соответствующее сообщение опубликовано в...

Кибератаки высокой критичности упали до минимума за шесть лет. «Лаборатория Касперского» опубликовала глобальный отчет «Анатомия ландшафта киберугроз». По данным компании, в 2025 году доля инцидентов высокой критичности в мире снизилась до 4% — минимального значения за шесть лет. В 2021...

Кибератаки высокой критичности упали до минимума за шесть лет. «Лаборатория Касперского» опубликовала глобальный отчет «Анатомия ландшафта киберугроз». По данным компании, в 2025 году доля инцидентов высокой критичности в мире снизилась до 4% — минимального значения за шесть лет. В 2021...

Масштабы случившегося могут оказаться гораздо серьезнее официальных отчётов. На прошлой неделе Европейская комиссия столкнулась с кибератакой на одну из своих ключевых онлайн-площадок. Инцидент затронул облачную инфраструктуру, где размещается веб-платформа Europa.eu, через которую...

Стены некогда надёжной крепости на деле оказались из тонкого картона. Агентство кибербезопасности США продолжает расширять список наиболее опасных уязвимостей, которые уже используют злоумышленники. В свежем обновлении перечня появилась ещё одна проблема, связанная с популярным сетевым...