Познавательный блог
Минцифры подготовило проект доктрины по борьбе с преступлениями и другими правонарушениями, которые совершаются с использованием информационных технологий. Документ рассчитан на период до 2035 года и …
Исследователи Confiant обнаружили вредоносную рекламную кампанию SourTrade, в которой злоумышленники используют необычный способ доставки малвари. Вместо того чтобы сразу отдавать жертве готовый исполняемый файл, сайт …
Исследователи Hunt.io и специалист по информационной безопасности Боб Дьяченко обнаружили открытую инфраструктуру злоумышленника, который использовал ИИ-агента Hermes при атаке на сеть Министерства финансов Таиланда. Случай …
Администраторы WordPress-сайтов столкнулись с массовыми атаками через цепочку уязвимостей wp2shell, которая затрагивает не отдельный плагин или тему, а само ядро CMS. Это делает инцидент особенно …
Coca-Cola временно приостановила производство продукции Fairlife на всех предприятиях бренда в США после вымогательской атаки. Злоумышленники получили доступ к части инфраструктуры молочного направления компании, включая …
Специалисты Лаборатории Касперского обнаружили активную кибершпионскую кампанию HelloNet, направленную против крупных российских организаций. Атаки начались в мае 2026 года и затронули сразу несколько чувствительных отраслей: …
Разработчики Zoom выпустили обновления для Windows-клиентов и SDK, закрывающие критическую уязвимость CVE-2026-53412. Проблема получила 9,8 балла по шкале CVSS, что почти соответствует максимальному уровню опасности. …
Microsoft выпустила июльский пакет обновлений, который устраняет рекордные 622 уязвимости в продуктах компании. Это крупнейший Patch Tuesday за всю историю Microsoft и важный сигнал для …
Microsoft Threat Intelligence обнаружила Windows-малварь GigaWiper, которая сочетает возможности сразу нескольких типов вредоносного ПО. Она может работать как бэкдор, инструмент удаленного управления, средство кражи файлов, …
Исследователи Nebula Security рассказали об уязвимости GhostLock, которая получила идентификатор CVE-2026-43499 и затрагивает ядро Linux. Проблема оказалась особенно серьезной, потому что позволяет непривилегированному локальному пользователю …
Специалисты YesWeHack и Sekoia обнаружили вредоносную кампанию, нацеленную на исследователей информационной безопасности. Злоумышленники публикуют на GitHub фальшивые PoC-эксплоиты для свежих и громких уязвимостей, рассчитывая на …
Министерство внутренней безопасности США расследует взлом Homeland Security Information Network, или HSIN. Это платформа, через которую государственные ведомства, международные партнеры и частные компании обмениваются чувствительной, …
В браузере Opera появилась функция Paste Protect, которая должна защищать пользователей от ClickFix-атак. Новый механизм не дает скопировать в буфер обмена подозрительные команды и скрипты, …
Nissan Americas сообщила о компрометации данных нынешних и бывших сотрудников после атаки, связанной с Oracle PeopleSoft. Эта система используется компанией для управления кадровыми данными, расчета …
Microsoft предупредила о вредоносной кампании StegoAd, в которой злоумышленники распространяли малварь через официальный магазин расширений Microsoft Edge. Под подозрение попали 119 расширений, опубликованных от имени …
Разработчики Kali Linux выпустили версию 2026.2 — второй крупный релиз дистрибутива в 2026 году. Обновление принесло новое ядро, свежие рабочие окружения, дополнительные инструменты для пентеста, …
Один из крупнейших телеком-операторов Японии KDDI сообщил о взломе почтовой системы, которую использовала не только сама компания, но и еще пять японских интернет-провайдеров. По предварительным …
Разработчики curl выпустили версию 8.21.0, в которой исправили сразу 18 уязвимостей. Для проекта это рекордное количество проблем безопасности, закрытых в одном релизе. Большинство исправленных багов …
Исследователи LucidBit Labs обнаружили уязвимость в Samsung Knox, которая затрагивала несколько поколений смартфонов Galaxy и могла позволить непривилегированному приложению повредить память ядра. Проблема получила идентификатор …
Исследование Yandex B2B Tech и Кибердома показало, что большинство крупных российских компаний уже используют SIEM-системы, но не всегда могут раскрыть их потенциал. Такие решения нужны …