отчет

  1. NewsMaker

    Новости OWASP выпустил второй отчёт по ИИ-агентам — теперь с реальными инцидентами, CVE и российскими спецами в команде

    Алгоритмы вышли из-под контроля раньше, чем компании успели это заметить. Корпоративные ИИ-агенты уже не ограничиваются ответами в чате. Агент получает цель, выбирает инструмент, обращается к API, читает данные, меняет записи и запускает цепочки операций. В новой версии State of Agentic AI...
  2. NewsMaker

    Новости От 7 приложений до 1213 за три года: как Россия стала мировым лидером по цензуре в App Store

    Это в 7 раз больше, чем в Китае и Вьетнаме вместе взятых. Apple в 2025 году удалила из App Store 2045 приложений по требованиям государственных органов, и больше половины всех таких удалений пришлись на Россию. По данным ежегодного отчёта компании о прозрачности, российские власти...
  3. NewsMaker

    Новости Касперский: 20% паролей длиной 15 символов могут быть взломаны менее чем за минуту

    Пользователи продолжают собирать пароли из самых очевидных слов Пароль всё ещё часто строят не как защиту, а как подсказку для взломщика: дата, имя, 1234, qwerty или слово love в компании с парой цифр. Касперский проанализировал 231 миллион уникальных паролей, попавших в крупные утечки с...
  4. NewsMaker

    Новости Восстание админов. В XAPI нашли способ стать «богом» сервера, если разработчики забыли про настройки

    Уязвимости в XAPI ломают иерархию прав. В проекте XAPI нашли сразу несколько уязвимостей, которые позволяют обычному администратору фактически получить полный контроль над сервером. Проблема кроется в настройке прав доступа, из-за которой ограничения просто не срабатывают так, как...
  5. NewsMaker

    Новости Хакер за стенкой. Как ваш сосед по Wi-Fi стал частью глобальной кибервойны

    Хакеры начали массово использовать домашний интернет и мобильные сети для маскировки атак. Сетевые экраны в компаниях привыкли опираться на репутацию IP-адресов . Новый анализ показывает, что этот подход все чаще дает сбой. Исследователи GreyNoise изучили 4 миллиарда сетевых сессий за 90...
  6. NewsMaker

    Новости Компании боятся хакеров, Касперский считает прибыль. Почему корпоративные продажи подскочили сразу на четверть

    Итоги деятельности компании в 2025 году. «Лаборатория Касперского» отчиталась о финансовых итогах 2025 года и заявила о рекордной глобальной выручке на уровне 836 млн долларов. По данным компании, мировые продажи выросли на 4%, а в России и странах СНГ - на 23%. Расчеты по динамике компания...
  7. NewsMaker

    Новости 12 терабит ярости. Рекорды, которые мы заслужили (но совсем не хотели)

    Пароли больше никого не волнуют. Теперь злоумышленников интересует лишь объём трафика. Количество DDoS-атак за год выросло в полтора раза, и ситуация продолжает стремительно ухудшаться. Новые данные показывают, что атаки становятся не только более массовыми, но и быстрыми, а организовать их...
  8. NewsMaker

    Новости Состояние интернета: критическое. Akamai фиксирует суперботнеты, которые превратили DDoS в дешевый и беспощадный конвейер

    Тревожные подробности нового отчёта State of the Internet. Akamai выпустила ежегодный отчет State of the Internet по приложениям, API и DDoS-атакам и зафиксировала заметный сдвиг в тактике злоумышленников. Главный вывод сводится к одному: атаки стали более системными, дешевыми в...
  9. NewsMaker

    Новости Бэкап — лучший друг босса: вымогатели сосут лапу и воруют терабайты данных просто ради приличия

    Свежий отчёт Google Threat Intelligence Group о нелегкой судьбе современного фрода. В 2025 году программы-вымогатели не ослабли, но сам рынок такого вымогательства начал заметно меняться. Google Threat Intelligence Group и Mandiant пишут, что атак стало больше, публикаций на сайтах утечек...
  10. NewsMaker

    Новости Бэкап — лучший друг босса: вымогатели сосут лапу и воруют терабайты данных просто ради приличия

    Свежий отчёт Google Threat Intelligence Group о нелегкой судьбе современного фрода. В 2025 году программы-вымогатели не ослабли, но сам рынок такого вымогательства начал заметно меняться. Google Threat Intelligence Group и Mandiant пишут, что атак стало больше, публикаций на сайтах утечек...
  11. NewsMaker

    Новости Каждый npm install — русская рулетка. Сотни библиотек от незнакомцев летят в проект, и любая может быть вредоносной

    Подробности свежего руководства ENISA: как защититься от кода, который никто не проверял. Один пакет в npm , pip или Maven редко остается одним пакетом. За привычной командой установки обычно тянется длинная цепочка сторонних библиотек, которые автоматически попадают в проект вместе с...
  12. NewsMaker

    Новости Хакерам даже не нужно стараться. Названы три причины, по которым взломщики до сих пор сильнее корпораций

    Самые тревожные выводы из нового масштабного исследования Hunt & Hackett. Большая часть громких киберинцидентов начинается не с «прорывных» приёмов злоумышленников, а с будничных проблем в IT, которые годами откладывают на потом. Такой вывод следует из Trend Report 2026 компании Hunt &...
  13. NewsMaker

    Новости Хакеры нашли 50000 способов сломать ваш компьютер, но в итоге им стало просто лень. Вот как атакующие и аналитики провели 2025 год

    Аналитики сообщили о массовом распространении пустых хранилищ с кодом для взлома, которые созданы нейросетями для дезинформации. Почти 50 тысяч новых уязвимостей за год, десятки тысяч опубликованных эксплойтов и при этом лишь 1% реально использовали в атаках. Такой парадоксальный итог 2025...
  14. NewsMaker

    Новости Старые разводы на новый лад. ИИ стал лучшим другом телефонных мошенников

    OpenAI опубликовала отчет о работе мошенников и пропагандистов с языковыми моделями. Мошенники, пропагандисты и силовики всё чаще используют языковые модели не для развлечений, а для выкачивания денег и влияния на общественное мнение. В новом отчёте OpenAI подробно разобрала десятки таких...
  15. NewsMaker

    Новости «Вставьте это в терминал, пожалуйста». Как опытные айтишники сами пускают хакеров в систему

    За что киберпреступники платят BelialDemon $15000? Атаки с примитивной социальной инженерией снова сработали там, где многие считают себя защищёнными. В феврале 2026 года специалисты Huntress расследовали взлом, который начался с ClickFix – схемы, при которой жертву убеждают самой...
  16. NewsMaker

    Новости Четвертые в мире. Российский разработчик обошел глобальных гигантов в рейтинге технологичности

    QKS Group опубликовала отчет SPARK Matrix по рынку Security Analytics за 2025 год. Рынок кибербезопасности переживает серьёзную трансформацию: традиционные системы мониторинга событий уступают место платформам, способным не просто фиксировать угрозы, но и автоматически на них реагировать. Об...
  17. NewsMaker

    Новости Backblaze засекла массовую миграцию трафика — ИИ пожирает интернет и меняет его ДНК

    Как выглядит интернет, когда его главным пользователем становится не человек, а алгоритм. Backblaze обратила внимание на сдвиг в том, как выглядит сетевой трафик вокруг её облачной инфраструктуры. По наблюдениям компании, потоки данных всё чаще напоминают не привычную интернет-нагрузку с...
  18. NewsMaker

    Новости «Кто запустил nmap на этом узле?» Chronix отвечает на вопросы, которые бесят каждого пентестера

    Лента событий, заметки и экспорт для отчета, но самое интересное, насколько удобно это в боевом темпе. В любой нормальной работе по тестированию на проникновение есть момент, когда самое ценное начинает тонуть в разрозненных заметках: кто что запустил, на каком узле, какой результат получил и...
  19. NewsMaker

    Новости Хакеры украли Рождество у Land Rover: пока заводы стояли из-за кибератаки, компания потеряла половину мировых поставок

    Продажи рухнули на дикие 64%, потому что машины застряли между хакерами и пошлинами. Jaguar Land Rover опубликовала данные по оптовым и розничным продажам за третий квартал 2026 финансового года, который завершился 31 декабря 2025 года. Картина получилась тяжелой: выпуск автомобилей смог...
  20. NewsMaker

    Новости Пора почистить историю. Snoop Project теперь ищет ваши старые аккаунты на 5300 сайтах

    Фиксы для Windows, доработки macOS и улучшенные отчеты делают инструмент удобнее в реальной работе. Если вы хоть раз пытались быстро понять, где в интернете встречается тот или иной никнейм, то наверняка слышали про Snoop Project. Это утилита для поиска usernames по множеству сайтов, которую...
  21. NewsMaker

    Новости Экзамены, кибератаки и экскаваторы. Свежий отчёт Cloudflare показал, насколько на самом деле хрупок глобальный интернет

    Для тотального блэкаута не нужен сложный план, достаточно всего одного неосторожного движения. Cloudflare представила очередной квартальный отчёт , в котором собраны самые необычные и жёсткие случаи перебоев в работе интернета по всему миру. С июля по сентябрь 2025 года сбои фиксировались по...
  22. NewsMaker

    Новости «Инфосистемы Джет» выяснила, что 60% компаний не готовы рассказывать о киберинцидентах

    Компания опубликовала результаты исследования по киберустойчивости. Эксперты обнаружили, что более половины компаний возлагают ответственность за непрерывность бизнеса на ИТ-департамент, а реагирование на крупные инциденты происходит по ситуации, при этом лишь 40% компаний готовы публично о...
  23. NewsMaker

    Новости Деньги — не главное. 80% кибератак — политические игры. Кто на самом деле управляет положением дел?

    Чиновники и транспорт стали главной мишенью киберпреступников и шпионов. В новом отчёте ENISA Threat Landscape 2025 Европейское агентство по кибербезопасности фиксирует , что киберугрозы не просто множатся — они эволюционируют. Государственные структуры и критически важные отрасли остаются...
  24. NewsMaker

    Новости Касперский рассекретил операцию 'Цифровое окружение': 14 групп, 3 кластера, один план

    Россия стала самой атакуемой страной в киберпространстве с 2022 года. «Лаборатория Касперского» опубликовала первый масштабный технический анализ кибергрупп, которые наиболее активно атакуют российские организации. В отчёте описаны 14 группировок, их тактики и инструменты, а также...
  25. NewsMaker

    Новости "Год предприимчивого врага": хакеры поставили новый рекорд скорости и изощренности атак в 2024 году

    CrowdStrike прогнозирует эру молниеносных атак и социальной инженерии, усиленной ИИ. Компания CrowdStrike опубликовала отчет <em> Global Threat Report 2025 </em>, в котором зафиксирован качественный скачок в поведении киберпреступников и государственных группировок. Специалисты называют...