кибербезопасность

Попытка сэкономить на экспертах превращается в рискованный билет в один конец. Британский центр кибербезопасности предупредил, что новый подход к созданию программ с помощью ИИ может заметно изменить рынок облачного софта. Речь идёт о так называемом вайб-кодинге , когда сервисы и приложения...

Неприятную правду долго «прятали под ковёр», а когда терпение лопнуло, ограничились сухой отпиской. Американский разработчик публично раскритиковал подход Apple к работе с отчётами об ошибках. Поводом стала история с багом, который компания не исправляла несколько лет, но при этом потребовала...

Google представила план, который лишит взломщиков привычных инструментов. Google объявила о запуске нового подразделения, которое должно осложнить жизнь хакерским группам, но при этом компания подчёркивает — речь не идёт о кибератаках в ответ. Вместо этого ставка сделана на более тонкую...

В Ajax произошла массовая утечка данных. У Ajax возникла проблема, которая для футбольного клуба бьет не только по репутации, но и по доверию болельщиков. Из-за взлома в сеть могли попасть персональные данные более 300 тысяч фанатов, а найденные уязвимости, как выяснилось, позволяли не только...

Сотни миллионов устройств Apple оказались под угрозой после публикации исходников кибероружия. Неизвестный выложил на GitHub новую версию DarkSword — мощного хакерского инструмента, который ещё неделю назад использовался в целенаправленных атаках на владельцев iPhone. Утечка фактически...

В рамках Sphere доступны реагирование на инциденты, криминалистика, пентесты и консалтинг. Компания F6 запустила Sphere - подписку, объединяющую несколько направлений услуг в области информационной безопасности. В рамках подписки доступны реагирование на инциденты, цифровая криминалистика...

Исследование впервые оценило реальный масштаб российской индустрии кибербезопасности. Совокупный вклад индустрии кибербезопасности в экономику России составляет от 3,6 до 5,3 трлн руб. при объеме самого рынка в 374 млрд руб. по итогам 2025 года. Такую оценку представили фонд развития...

Финансовый сектор страны получил систему, которая меняет правила игры на уровне инфраструктуры. Швейцария решила не латать уязвимости старого интернета, а перестроить его основу. В финансовом секторе страны начали использовать новую архитектуру маршрутизации SCION, которая должна закрыть...

Бизнесу важно зарабатывать, ИБ — снижать риски, сотрудникам — спокойно работать. Как найти баланс? 1 апреля Phishman проведет форум SocioTech 2026. Мероприятие пройдет на платформе современного искусства «КУБ». По замыслу организаторов, камерное пространство подчеркивает диалог ИБ и...

Ключи от всех замков лежат прямо на виду. Массовое внедрение ИИ в разработку за последний год резко ускорило выпуск программ и одновременно обострило старые проблемы безопасности. Новый отчёт State of Secrets Sprawl 2026 от GitGuardian показывает , что вместе с ростом активности на GitHub...

Даже выключенное питание перестало быть гарантией безопасности. Недорогие IP-KVM-устройства, которые позволяют удалённо управлять компьютерами на уровне «железа», оказались серьёзной угрозой для корпоративных сетей . Команда Eclypsium обнаружила девять уязвимостей сразу у четырёх...

Найти выход из этого технологического тупика почти невозможно. Устаревший язык программирования COBOL, который десятилетиями лежал в основе государственных и финансовых систем, вновь оказался в центре внимания . Пандемия Covid-19 показала, что зависимость от таких технологий может обернуться...

Системные файлы начали играть по чужим правилам. Специалисты ESET проанализировали быстро растущий сегмент инструментов, которые злоумышленники используют перед запуском шифровальщиков. Речь идёт о так называемых EDR-killer — утилитах, позволяющих временно «ослепить» защитные системы и...

Даже производители джинсов вступили в игру. Похоже, мошенники достали абсолютно всех. Google объявила о присоединении к международному соглашению против онлайн-мошенничества, которое представили на глобальном саммите ООН по борьбе с финансовыми аферами в Вене. Документ объединяет крупные...

Хакеры тут ни при чем — хватило обычного любопытства и ошибок в коде. Серьёзная уязвимость на сайте британского регистратора компаний Companies House на протяжении нескольких месяцев позволяла посторонним получать доступ к закрытым данным миллионов организаций. Проблема затрагивала не...

Исследователи поражены тем, насколько грубую ошибку допустила компания. Китайская компания Qihoo 360, один из крупнейших игроков на рынке кибербезопасности, оказалась в центре инцидента из-за собственной ошибки. В публичный установщик нового ИИ-помощника попал приватный SSL-ключ, который...

Главное из исследования рынка Privacy. Проверки Роскомнадзора называют главным риском 77,6% российских компаний — почти в полтора раза чаще, чем реальные утечки данных (57,8%). Такие данные приводит компания Б-152 в исследовании рынка Privacy. Компании боятся не потерять данные, а получить...

Срочно обновите Cisco SD-WAN, пока ваша сеть не превратилась в «тыкву». В инфраструктуре Cisco SD-WAN выявили новые уязвимости , часть которых уже попала в каталог активно эксплуатируемых проблем, что усилило внимание к защите сетевых устройств на периферии. Агентство по кибербезопасности...

Пора узнать, попали ли вы в секретный список. Федеральное бюро расследований США расширяет работу по делу о распространении вредоносного ПО через игровую платформу Steam . Сотрудники отделения в Сиэтле пытаются установить личности пользователей, которые могли пострадать от установки...

Популярный Bluetooth-мессенджер преподнёс крайне неприятный сюрприз своей аудитории. Специалисты компании BARGHEST обнаружили уязвимость в децентрализованном мессенджере BitChat , которая позволяла внедрять поддельные сообщения в Bluetooth-mesh сеть приложения. Ошибка затрагивала версию...

В новом Chrome 146 устранили критическую уязвимость, позволяющую выполнить вредоносный код. Google выпустила стабильную версию Chrome 146 для Windows, macOS и Linux. Обновление уже начали распространять, а вместе с новой сборкой компания закрыла 29 уязвимостей, среди которых нашлась как...

Стратегическая отрасль России оказалась под беспрецедентным ударом. Команда Solar 4RAYS опубликовала итоговый отчёт за 2025 год по расследованиям киберинцидентов в российских организациях. Картина получилась неожиданно сложной: число атакованных отраслей сократилось вдвое, зато сами атаки...

Аналитики Gartner назвали ИИ-агент OpenClaw «неприемлемым риском» для безопасности. Китайская Национальная техническая группа экстренного реагирования на инциденты в компьютерных сетях предупредила о серьезных рисках безопасности в агентном ИИ-инструменте OpenClaw. Регулятор опубликовал...

Огромная веб-аудитория оказалась совершенно беззащитной. Уязвимость в популярном плагине Ally для WordPress, разработанном компанией Elementor, поставила под угрозу сотни тысяч сайтов. Ошибка позволяет злоумышленникам получать доступ к данным без авторизации, используя внедрение SQL-запросов...

Теперь кибератаку буквально может запустить любой желающий. В кибербезопасности давно идет одна и та же гонка: защитники закрывают дыру, атакующие ищут обходной путь, потом цикл повторяется заново. Теперь в гонку полноценно вошел генеративный ИИ. Еще недавно разговоры о нейросетях как об...