Последние новости: Кибербезопасность

В США задержали 54-летнего канадского специалиста по кибербезопасности Эдварда Дубровски (Edward Dubrovsky), который много лет помогал компаниям договариваться с хакерами после кибератак. Теперь его самого обвиняют в сговоре с целью вымогательства. Журналисты связывают задержание с расследованием деятельности ShinyHunters — группировки, …

CrowdStrike обнаружила инфраструктуру, связанную с серией атак на финансовые организации Южной Кореи. Оператор использовал агентный инструмент для пентеста ARTEX, DeepSeek v4.1-flash, GLM-5.3, Grok 4.6 и Claude Code.

Microsoft готовит для Teams новый механизм защиты видеовстреч от поддельного голоса и изображения. Он позволит подключать сертифицированные сторонние сервисы, которые будут анализировать аудио и видео встречи и передавать Teams сигнал, если обнаружат признаки синтетического или измененного контента.

Linux часто советуют будущим безопасникам в формате: «поставь Kali, открой терминал и разбирайся». Совет звучит бодро, но новичку от него не легче. Kali предоставляет сотни готовых инструментов, а человек в этот момент еще не понимает, почему один файл открывается, другой …

Минцифры должно разработать дополнительные меры защиты учетных записей на «Госуслугах». Премьер-министр Михаил Мишустин поручил отдельно проработать условия входа на портал и восстановления доступа к аккаунту.

Пользователи ASOS утром 6 октября получили уведомление из официального приложения магазина с заголовком «ASOS HACKED». Внутри злоумышленники обратились к ИТ-команде и специалисту по защите данных ASOS и заявили, что получили полный доступ к среде компании в Snowflake. Если магазин не …

Российские багбаунти-платформы столкнулись с резким ростом активности исследователей безопасности. За первые девять месяцев 2026 года на Standoff Bug Bounty поступило 18,4 тыс. отчетов об уязвимостях — на 126% больше, чем за весь 2025 год, и больше, чем за все предыдущие …

Исследователь Оливер Фиш сообщил об уязвимости в системах OpenAI, которая, как он утверждает, позволяла выйти из изолированной среды и обращаться к внутреннему Responses API без API-ключа и учетной записи. За отчет OpenAI выплатила ему $300.

Только 14,6% российских компаний, у которых в начале 2026 года были критические уязвимости, полностью устранили их за первое полугодие. Еще 30,8% организаций сократили число таких проблем, а у 53,5% состав критических уязвимостей не изменился.

Компании собираются больше тратить на кибербезопасность, но хуже всего готовы к атакам на собственные системы искусственного интеллекта. К такому выводу пришла PwC в исследовании Global Digital Trust Insights 2027, опубликованном 1 октября.

В июле 2026 года для российского бизнеса появилась новая угроза — действующая кампания кибершпионажа. В Академии Cyber Yozh решили разобрать эту угрозу и рассказать, чем она чревата для бизнеса.

Посторонние получили доступ к серверу Defense Manpower Data Center — кадрового центра Минобороны США — с незашифрованными персональными данными более 3 млн человек. В файлах находились номера социального страхования, имена, даты рождения, контакты и сведения о военной службе.

Криптобиржа Bitget пересчитала ущерб от атаки 24 сентября: злоумышленники вывели активы примерно на $387,5 млн. Первая оценка составляла $351,6 млн, но позднее специалисты обнаружили дополнительные переводы в сетях Zcash и TRON. Новых хищений после первоначального инцидента не происходило.

Российские компании с июля 2026 года атакуют через фишинговые письма с новым для российского сегмента трояном удаленного доступа LxBase RAT. Вредоносная программа умеет красть пароли, cookie, токены авторизации, данные банковских карт и криптокошельков, записывать нажатия клавиш, делать снимки экрана, включать …

Исследователь безопасности Абдельхамид Насери, известный как Nightmare Eclipse и Chaotic Eclipse, опубликовал BigDiskBuster — демонстрационный инструмент, который мешает Microsoft Defender Antivirus устанавливать обновления платформы и сведений об угрозах.