Последние новости: Кибербезопасность

Специалисты Positive Technologies раскрыли ранее неизвестную APT-группировку StingyBasilisk, которая почти четыре года оставалась незамеченной в сети государственного учреждения.

Инцидент на платформе прогнозных рынков

Обычный анимированный стикер может стать точкой входа для атаки, даже если получатель его не открывает. Исследователь Сайфелдин Азиз на конференции OffensiveCon Tokyo рассказал о цепочке ошибок Telegram, которая позволяла выполнить код на iPhone без действий пользователя. Но есть важное обновление: …

Обычный файл с инструкциями для ИИ-агента оказался частью реальной атаки на компьютер разработчика. Специалисты Forever Security обнаружили в папке загрузок клиента поддельный AGENTS.md: агент попытался выполнить его указания и установить вредоносный npm-пакет. Защитная система остановила операцию до запуска вредоноса. Затем …

НКЦКИ направил владельцам критической инфраструктуры предписание обновить PHP, проверить серверы и при задержке патча ограничить доступ к сайтам.

Исследователи Kaspersky GReAT 21 октября 2026 года рассказали о новой кампании кибершпионажа Operation FlashHole, которую связывают с группировкой Lazarus. Активность прослеживается как минимум с июля 2025 года

Уязвимость в VMmanager 6, платформе управления виртуальными серверами компании ISPsystem из «Группы Астра», использовали при атаках на российские хостинг-компании.

ConnectWise отключила Cloud Backup после компрометации учетных данных облачного приложения. Huntress подтвердила несанкционированные входы в Microsoft 365.

СберТех запустил направление проверки безопасности программ, библиотек и контейнеров до внедрения в инфраструктуру.

В Дании злоумышленник получил доступ к государственному реестру населения CPR через учетные записи небольшой IT-компании Pays ApS. Через ее подключение к реестру было выполнено около 14 млн автоматизированных запросов, а посторонний получил доступ к персональным данным примерно 8,8 млн человек. …

В США задержали 54-летнего канадского специалиста по кибербезопасности Эдварда Дубровски (Edward Dubrovsky), который много лет помогал компаниям договариваться с хакерами после кибератак. Теперь его самого обвиняют в сговоре с целью вымогательства. Журналисты связывают задержание с расследованием деятельности ShinyHunters — группировки, …

CrowdStrike обнаружила инфраструктуру, связанную с серией атак на финансовые организации Южной Кореи. Оператор использовал агентный инструмент для пентеста ARTEX, DeepSeek v4.1-flash, GLM-5.3, Grok 4.6 и Claude Code.

Microsoft готовит для Teams новый механизм защиты видеовстреч от поддельного голоса и изображения. Он позволит подключать сертифицированные сторонние сервисы, которые будут анализировать аудио и видео встречи и передавать Teams сигнал, если обнаружат признаки синтетического или измененного контента.

Linux часто советуют будущим безопасникам в формате: «поставь Kali, открой терминал и разбирайся». Совет звучит бодро, но новичку от него не легче. Kali предоставляет сотни готовых инструментов, а человек в этот момент еще не понимает, почему один файл открывается, другой …

Минцифры должно разработать дополнительные меры защиты учетных записей на «Госуслугах». Премьер-министр Михаил Мишустин поручил отдельно проработать условия входа на портал и восстановления доступа к аккаунту.