кибербезопасность

Автоподключение, сохраненные сети и публичный Wi-Fi превращаются в удобный способ взлома вашего смартфона. Если вам казалось, что советы по безопасности смартфона уже превратились в бесконечный список запретов, вот новый уровень паранойи, который теперь рекомендуют на официальном уровне...

Новый релиз окончательно перешел на Wayland в GNOME. Вышла Kali Linux 2025.4 — финальное обновление года для дистрибутива, который используют специалисты по кибербезопасности и этичные хакеры для пентестов , аудитов безопасности и сетевых исследований. Как и в каждом релизе, разработчики...

Как читать отчеты кибербезопасников и не сойти с ума. Одна из самых популярных "контрольных" для вендоров кибербезопасности снова разошлась по презентациям и маркетинговым буклетам: организация MITRE опубликовала результаты программы ATT&CK Evaluations за 2025 год для корпоративных решений...

Мастер-класс по лоббизму в кибербезопасности. В конце июля 2025 года в социальной сети X развернулась необычная кампания. Дакота Кэри, позиционирующий себя как эксперт по китайской кибербезопасности, внештатный профессор Джорджтаунского университета и сотрудник Атлантического совета...

Огромная утечка данных Knownsec обнажила слабые места гиганта китайской кибербезопасности. Утечка данных китайской компании Knownsec, прославленной как один из флагманов национальной кибербезопасности, обернулась для неё имиджевым ударом и неожиданным признанием слабых мест. В начале ноября...

Продажи акций руководством Coupang после крупной утечки вызвали волну обвинений и политическое давление. Крупный скандал вокруг утечки данных Coupang стремительно набирает обороты: на фоне требований привлечь к ответственности основателя компании Ким Бом-сука выяснилось , что топ-менеджеры...

Без этих знаний в кибербезе делать нечего. Раскрыты главные приоритеты работодателей в сфере киберзащиты. Искусственный интеллект и облачная безопасность названы двумя самыми востребованными направлениями в сфере кибербезопасности на 2025 год. Такой вывод сделан в свежем исследовании...

Почему США выступают против личных VPN. Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) в новых рекомендациях по мобильным коммуникациям выступило с жестким предупреждением для владельцев смартфонов: не использовать личные <span class="vpn-highlight"...

Расследование показало, как сеть компаний вокруг Intellexa продолжает тайно поставлять шпионское ПО Predator по всему миру, несмотря на санкции и скандалы. Исследователи Insikt Group из компании Recorded Future обнаружили новые элементы глобальной сети вокруг вендора шпионского ПО...

Попытка найти стрим по крикету раскрыла тихую компрометацию серверов ЕС, использованных для SEO-мошенничества. Неожиданная попытка посмотреть трансляцию матча Индия — Пакистан обернулась для исследователя сети обнаружением взломанного поддомена europa[.]eu, который злоумышленники использовали...

Оправдания компании прозвучали настолько неубедительно, что скандал разгорелся с новой силой. Платформа обучения кибербезопасности TryHackMe оказалась в центре скандала после анонса ежегодного онлайн-мероприятия Advent of Cyber. Компания представила список из 18 наставников, которые будут...

Власти запретят мессенджеры без активной SIM-карты. Правительство Индии вводит новые правила , которые способны заметно изменить то, как пользователи работают с мессенджерами и соцсервисами вроде WhatsApp, Telegram, Signal, Snapchat, ShareChat, JioChat, Arattai и Josh. Министерство связи...

Как стресс, давление и токсичная культура превращают обычных сотрудников в источник киберугроз. Большинство компаний борются с киберугрозами с помощью технологий и тотального контроля за сотрудниками, но исследование Эммануэла Анти показывает: гораздо эффективнее может оказаться эмпатия. В...

Новое поколение «гринч-ботов» опустошает полки интернет-магазинов быстрее, чем человек успевает моргнуть. Мощные ИИ-боты захватывают онлайн-распродажи, скупают товары за миллисекунды и одновременно взламывают пользовательские аккаунты, а попытки покупателей обойти хаос с помощью «умных»...

Через Apple Podcasts можно подсовывать пользователям загадочные подкасты с потенциально вредоносными ссылками. Apple Podcasts самопроизвольно открывает странные религиозные и «образовательные» подкасты и в некоторых случаях ведёт пользователей на потенциально вредоносные сайты. Специалисты...

Организации, полагающиеся на скриптовые надстройки для логина в Entra ID, рискуют лишиться их работы после включения CSP. Microsoft ужесточает защиту входа в аккаунты Microsoft Entra ID: компания планирует полностью заблокировать выполнение сторонних скриптов на странице аутентификации...

LLM блестяще пишут тексты и код, но когда дело доходит до угадывания паролей, старые хакерские методы по-прежнему впереди. Австралийские исследователи проверили, способны ли большие языковые модели подбирать пароли по данным о человеке — и выяснили, что пока что они в этом почти бесполезны. В...

Специалисты показали, как один символ в URL позволяет обходить сетевую защиту и подменять ответы ИИ-браузеров. Cato Networks объявила о новой технике атаки под названием HashJack, которая прячет вредоносные подсказки для ИИ за символом «#» в легитимных URL и заставляет ИИ-браузеры выполнять...

Новый проект объясняет, почему привычные советы не защищают и что делать вместо этого. Кампания по развенчанию популярных заблуждений в цифровой безопасности набирает обороты, и её инициаторы предлагают сосредоточиться на реальных угрозах, а не на устрашающих мифах. Группа из 86 руководителей...

В Amazon начали использовать специализированных ИИ агентов для анализа атак. В Amazon начали раскрывать детали внутренней системы Autonomous Threat Analysis, созданной для ускорения поиска уязвимостей и разработки защитных мер. Компания столкнулась с ростом объёмов кода и усложнением...

Иногда достаточно нескольких новых правил, чтобы заметить ту самую цепочку событий за пару минут до инцидента. Компания Positive Technologies объявила о расширении возможностей системы мониторинга событий информационной безопасности MaxPatrol SIEM. Продукт научился контролировать...

Рынок кибербезопасности вырос на 26,3%, обогнав даже IT-сектор. Российский рынок кибербезопасности по итогам 2024 года достиг 314 млрд руб., следует из прогноза Центра стратегических разработок (ЦСР) о развитии отрасли до 2030 года. Темпы роста составили 26,3%, что значительно выше мирового...

Генерация поддельных документов и персонализация угроз теперь полностью отданы на аутсорс алгоритмам. Искусственный интеллект, который ещё недавно воспринимался как вспомогательный инструмент в сфере информационной безопасности, теперь выходит на передний план и становится ядром цифровых...

Опыт работы с BlackCat и знания о криптовалютах превратились в преступную схему которая быстро рухнула. Помогать компаниям расплачиваться с вымогателями выглядит как странный бизнес. Формально ты ведешь переговоры с киберпреступниками и стараешься сбить сумму выкупа, чтобы пострадавшая...

Победит тот кто первым научится криптографически доказывать что сигнал настоящий. Будущее войн уже не связано только с танками и пустыней. Главный спор идёт в области алгоритмов, данных и искусственного интеллекта. Недавние многолетние контракты Пентагона на суммы до 200 млн долларов для...