отчет

Что если смотреть на облако глазами атакующего? <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/670;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Самые опасные проблемы в облаке всё чаще...

От первой находки до root-доступа за 13 часов. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/670;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody"> Эксперимент, в ходе которого проверяли...

Cloudflare показала, какой была крупнейшая DDoS-атака в истории. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Интернет все чаще...

Технологии достаются не всем поровну — и разница в доходах от этого будет только расти. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/676;margin-bottom:2rem;overflow:hidden"> <div...

Нейросети сделали мощные удары доступными любому желающему. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Ещё несколько лет назад...

Алгоритмы вышли из-под контроля раньше, чем компании успели это заметить. Корпоративные ИИ-агенты уже не ограничиваются ответами в чате. Агент получает цель, выбирает инструмент, обращается к API, читает данные, меняет записи и запускает цепочки операций. В новой версии State of Agentic AI...

Это в 7 раз больше, чем в Китае и Вьетнаме вместе взятых. Apple в 2025 году удалила из App Store 2045 приложений по требованиям государственных органов, и больше половины всех таких удалений пришлись на Россию. По данным ежегодного отчёта компании о прозрачности, российские власти...

Пользователи продолжают собирать пароли из самых очевидных слов Пароль всё ещё часто строят не как защиту, а как подсказку для взломщика: дата, имя, 1234, qwerty или слово love в компании с парой цифр. Касперский проанализировал 231 миллион уникальных паролей, попавших в крупные утечки с...

Уязвимости в XAPI ломают иерархию прав. В проекте XAPI нашли сразу несколько уязвимостей, которые позволяют обычному администратору фактически получить полный контроль над сервером. Проблема кроется в настройке прав доступа, из-за которой ограничения просто не срабатывают так, как...

Хакеры начали массово использовать домашний интернет и мобильные сети для маскировки атак. Сетевые экраны в компаниях привыкли опираться на репутацию IP-адресов . Новый анализ показывает, что этот подход все чаще дает сбой. Исследователи GreyNoise изучили 4 миллиарда сетевых сессий за 90...

Итоги деятельности компании в 2025 году. «Лаборатория Касперского» отчиталась о финансовых итогах 2025 года и заявила о рекордной глобальной выручке на уровне 836 млн долларов. По данным компании, мировые продажи выросли на 4%, а в России и странах СНГ - на 23%. Расчеты по динамике компания...

Пароли больше никого не волнуют. Теперь злоумышленников интересует лишь объём трафика. Количество DDoS-атак за год выросло в полтора раза, и ситуация продолжает стремительно ухудшаться. Новые данные показывают, что атаки становятся не только более массовыми, но и быстрыми, а организовать их...

Тревожные подробности нового отчёта State of the Internet. Akamai выпустила ежегодный отчет State of the Internet по приложениям, API и DDoS-атакам и зафиксировала заметный сдвиг в тактике злоумышленников. Главный вывод сводится к одному: атаки стали более системными, дешевыми в...

Свежий отчёт Google Threat Intelligence Group о нелегкой судьбе современного фрода. В 2025 году программы-вымогатели не ослабли, но сам рынок такого вымогательства начал заметно меняться. Google Threat Intelligence Group и Mandiant пишут, что атак стало больше, публикаций на сайтах утечек...

Свежий отчёт Google Threat Intelligence Group о нелегкой судьбе современного фрода. В 2025 году программы-вымогатели не ослабли, но сам рынок такого вымогательства начал заметно меняться. Google Threat Intelligence Group и Mandiant пишут, что атак стало больше, публикаций на сайтах утечек...

Подробности свежего руководства ENISA: как защититься от кода, который никто не проверял. Один пакет в npm , pip или Maven редко остается одним пакетом. За привычной командой установки обычно тянется длинная цепочка сторонних библиотек, которые автоматически попадают в проект вместе с...

Самые тревожные выводы из нового масштабного исследования Hunt & Hackett. Большая часть громких киберинцидентов начинается не с «прорывных» приёмов злоумышленников, а с будничных проблем в IT, которые годами откладывают на потом. Такой вывод следует из Trend Report 2026 компании Hunt &...

Аналитики сообщили о массовом распространении пустых хранилищ с кодом для взлома, которые созданы нейросетями для дезинформации. Почти 50 тысяч новых уязвимостей за год, десятки тысяч опубликованных эксплойтов и при этом лишь 1% реально использовали в атаках. Такой парадоксальный итог 2025...

OpenAI опубликовала отчет о работе мошенников и пропагандистов с языковыми моделями. Мошенники, пропагандисты и силовики всё чаще используют языковые модели не для развлечений, а для выкачивания денег и влияния на общественное мнение. В новом отчёте OpenAI подробно разобрала десятки таких...

За что киберпреступники платят BelialDemon $15000? Атаки с примитивной социальной инженерией снова сработали там, где многие считают себя защищёнными. В феврале 2026 года специалисты Huntress расследовали взлом, который начался с ClickFix – схемы, при которой жертву убеждают самой...

QKS Group опубликовала отчет SPARK Matrix по рынку Security Analytics за 2025 год. Рынок кибербезопасности переживает серьёзную трансформацию: традиционные системы мониторинга событий уступают место платформам, способным не просто фиксировать угрозы, но и автоматически на них реагировать. Об...

Как выглядит интернет, когда его главным пользователем становится не человек, а алгоритм. Backblaze обратила внимание на сдвиг в том, как выглядит сетевой трафик вокруг её облачной инфраструктуры. По наблюдениям компании, потоки данных всё чаще напоминают не привычную интернет-нагрузку с...

Лента событий, заметки и экспорт для отчета, но самое интересное, насколько удобно это в боевом темпе. В любой нормальной работе по тестированию на проникновение есть момент, когда самое ценное начинает тонуть в разрозненных заметках: кто что запустил, на каком узле, какой результат получил и...

Продажи рухнули на дикие 64%, потому что машины застряли между хакерами и пошлинами. Jaguar Land Rover опубликовала данные по оптовым и розничным продажам за третий квартал 2026 финансового года, который завершился 31 декабря 2025 года. Картина получилась тяжелой: выпуск автомобилей смог...

Фиксы для Windows, доработки macOS и улучшенные отчеты делают инструмент удобнее в реальной работе. Если вы хоть раз пытались быстро понять, где в интернете встречается тот или иной никнейм, то наверняка слышали про Snoop Project. Это утилита для поиска usernames по множеству сайтов, которую...