Последние новости: Кибербезопасность

В первом полугодии 2026 года почти половина сложных атак в выборке WMX и Servicepipe состояла из нескольких связанных этапов. Злоумышленники изучают инфраструктуру, проверяют реакцию защитных систем, создают перегрузку и атакуют функции сайтов и приложений через API.

Неизвестные взломали государственный реестр Лихтенштейна, в котором хранятся сведения о реальных владельцах компаний, фондов и трастов. Атакующие получили копии данных, связанных примерно с 31 тысячей зарегистрированных структур.

Две крупные компании объявили 30 июля о приобретениях в сфере кибербезопасности. Bank of America планирует купить британскую консультационную компанию MDSec, в которой работают около 65 специалистов. Okta подписала окончательное соглашение о приобретении Permiso Security — разработчика платформы для обнаружения атак …

Anthropic обнаружила три случая, когда модели Claude во время испытаний по кибербезопасности получили несанкционированный доступ к рабочим системам сторонних организаций. Модели считали, что выполняют задания внутри изолированного полигона, но тестовые машины по ошибке сохранили доступ в интернет.

Positive Technologies увеличила выручку за первое полугодие 2026 года на 41,2% — с 6,76 млрд до 9,54 млрд рублей. Валовая прибыль выросла на 43%, до 7,28 млрд рублей. Чистый убыток сократился в 3,7 раза: с 5,02 млрд до 1,36 млрд …

Google Threat Intelligence Group начала внедрять единую систему названий для отслеживаемых хакерских групп. Вместо разрозненных номеров и внутренних обозначений исследователи будут использовать кодовые имена из двух слов. Первая часть идентифицирует конкретную группу, вторая указывает на её категорию — предполагаемое происхождение, …

Исследователи Чжэцзянского университета представили Bit2Watt — метод управляемого изменения энергопотребления графических ускорителей, способный создавать помехи в системе электроснабжения дата-центра. Злоумышленнику в предложенной модели не требуется взламывать облачную платформу, получать права администратора или проникать в оборудование электросети. Он действует как обычный …

Минцифры подготовило проект доктрины развития системы противодействия правонарушениям, совершаемым с использованием информационно-коммуникационных технологий. Документ рассчитан на период до 2035 года и опубликован для общественного обсуждения.

Операторы вымогателя Qilin начали использовать уязвимость CVE-2026-0257 в корпоративных VPN-шлюзах Palo Alto Networks GlobalProtect. Ошибка позволяет создать поддельный файл cookie, пройти проверку без действующих учётных данных и подключиться к внутренней сети как доверенный пользователь.

Спецслужбы и центры кибербезопасности США, Великобритании, Канады, Австралии, Франции, Финляндии, Чехии, Польши и ещё нескольких стран выпустили совместное предупреждение об атаках на сетевое оборудование. Основная цель — плохо настроенные и давно не обновлявшиеся маршрутизаторы в энергетике, связи, финансах, здравоохранении, государственном …

Евросоюз включил российских разработчиков телекоммуникационных систем VAS Experts, «Норси-Транс» и «Цитадель» в санкционный список. Ограничения вступили в силу 13 июля 2026 года после публикации правовых актов в официальном журнале ЕС.

В ядре Linux исправили Januscape — уязвимость в гипервизоре KVM, которая позволяет атакующему выйти из гостевой виртуальной машины и выполнить код на физическом хосте. Ошибка получила идентификатор CVE-2026-53359 и затрагивает x86-системы с процессорами Intel и AMD.

Пентагон остановил переход ко второй фазе программы Cybersecurity Maturity Model Certification — сертификации по модели зрелости кибербезопасности. С 10 ноября 2026 года американские военные заказчики должны были шире применять обязательные проверки поставщиков независимыми аудиторами. Новый срок пока не установлен.

В России готовят дополнительные меры защиты информационных систем, использующих искусственный интеллект, облачные сервисы, большие данные и сети связи нового поколения. Тему вынесли на оперативное совещание Совета безопасности 10 июля 2026 года. Кремль раскрыл лишь формулировку повестки: участники разбирали угрозы информационной …

Доступ к GitHub, поиску Google и официальному сайту Apple начал восстанавливаться после массового сбоя, который утром 14 июля затронул пользователей российских операторов. Новые жалобы практически прекратились, а автоматические датчики снова получают ответы от проверяемых адресов.