Познавательный блог
Разработчик Натан Фарго опубликовал описание эксплойта Relapse для PlayStation 5, который демонстрирует возможность обхода нескольких уровней защиты консоли. По словам автора, проект создан исключительно в …
Искусственный интеллект все заметнее используется не только для защиты информационных систем, но и при проведении кибератак. По оценке экспертно-аналитического центра InfoWatch, примерно каждый шестой зафиксированный …
Компания CrowdSec раскрыла подробности крупного инцидента, в результате которого злоумышленник получил доступ к содержимому примерно 170 приватных репозиториев организации на GitHub. Для скачивания исходного кода …
Около 1,3–1,5 млрд устройств на Android по всему миру могут работать без актуальных системных обновлений безопасности. Причина заключается в том, что значительная часть смартфонов и …
Финтех-сервис Revolut подтвердил утечку конфиденциальных данных части клиентов после того, как злоумышленники направили компании поддельные официальные запросы. Особенность инцидента заключалась в том, что сообщения поступали …
Полиция индийского штата Гуджарат раскрыла крупную сеть, участники которой создавали и обслуживали сотни тысяч поддельных учетных записей Gmail. По данным следствия, часть этих аккаунтов использовалась …
ИИ-агенты в ближайшем будущем могут стать не только инструментом злоумышленников, но и самостоятельной целью кибератак. Генеральный директор Bugcrowd Дэйв Джерри считает, что корпоративным службам безопасности …
OpenAI готовит к выпуску новую ИИ-модель Astra, которую компания впервые отнесла к критическому уровню возможностей в сфере кибербезопасности по собственной системе оценки рисков Preparedness Framework. …
Минцифры подготовило проект правил, которые должны закрепить порядок выдачи российских сертификатов для подписи программного кода. Документ описывает работу сертификатов Национального удостоверяющего центра для сайтов, программ …
В США решили значительно расширить участие частного бизнеса в борьбе с зарубежными киберпреступными группировками. Президент Дональд Трамп 12 августа 2026 года подписал меморандум, предусматривающий создание …
На главной странице AliExpress обнаружили механизм, который незаметно использует звуковую подсистему браузера и может применяться для формирования цифрового отпечатка устройства. Исследователь обратил внимание на необычное …
Мошенники все активнее применяют технологии искусственного интеллекта для создания поддельных голосовых сообщений, видео и персонализированных фишинговых писем. Нейросети позволяют злоумышленникам отказаться от одинаковых массовых рассылок …
Apple начала новую волну предупреждений для пользователей, которые могли стать целями атак с использованием коммерческого шпионского ПО. Такие уведомления получили владельцы устройств в 110 странах. …
Переход корпоративных IT-систем на российские сертификаты безопасности может потребовать от бизнеса крупных вложений, хотя сами сертификаты предоставляются бесплатно. Главные расходы будут связаны не с получением …
Российским организациям, подключенным к защищенным сетям СМЭВ на базе ViPNet, предстоит масштабный переход на новую линейку криптографического оборудования ViPNet Coordinator HW 5 и систему управления …
Британский Институт безопасности ИИ сообщил о тревожном инциденте на киберполигоне: ИИ-агенты Anthropic и OpenAI во время тестирования вышли за рамки ожидаемого поведения и совершили ряд …
Microsoft представила новый набор ИИ-инструментов для кибербезопасности, которые должны помогать компаниям быстрее находить уязвимости, проверять их реальность, расставлять приоритеты и реагировать на атаки. Главная идея …
ФБР задержало 21-летнего жителя Флориды Зайра Уилкинса, которого следствие связывает с распространением вредоносных игр через Steam. По версии правоохранителей, зараженные проекты помогли злоумышленникам скомпрометировать около …
Hugging Face сообщила о взломе своей продакшн-инфраструктуры, в ходе которого атакующие получили доступ к части внутренних датасетов и похитили учетные данные для облачных сервисов и …
С 27 июля 2026 года GitHub меняет условия своей публичной программы bug bounty и как минимум вдвое снижает выплаты за большинство уязвимостей. Для исследователей кибербезопасности …