кибербезопасность

Как этот шаг повлияет на будущее глобального технологического сотрудничества? Австралия запретила использование продуктов «Лаборатории Касперского» в государственных системах и на официальных устройствах. 21 февраля Министерство внутренних дел страны издало директиву, требующую полного...

Новые технологии делают традиционную оборону бесполезной. Бывший глава Агентства национальной безопасности США и Киберкомандования генерал Пол Накасоне заявил , что Соединённые Штаты всё больше отстают от своих противников в киберпространстве. В своём выступлении на конференции DistrictCon...

Мошенники придумали новый способ проникнуть в корпоративные сети. Мошенники в Бельгии пытаются обмануть малый бизнес и индивидуальных предпринимателей, представляясь сотрудниками службы кибербезопасности страны. Под предлогом проведения бесплатного аудита безопасности злоумышленники...

Что скрывают власти, и почему техногигант пошёл на такие условия? Apple объявила о немедленном удалении функции Advanced Data Protection (ADP) для iCloud в Великобритании после требований правительства предоставить доступ к зашифрованным пользовательским данным. ADP обеспечивала...

LotL, фишинг и повторные атаки – главные тренды киберинцидентов-2024 . Исследователи из «Лаборатории Касперского» представили ежегодный аналитический отчёт Kaspersky Managed Detection and Response (MDR) за 2024 год. В нём подробно разобраны тактики, техники и инструменты атакующих, а также...

Новое подразделение получит беспрецедентные полномочия в цифровом пространстве. Комиссия по ценным бумагам и биржам США (SEC) объявила о создании нового подразделения — Управления по кибербезопасности и новым технологиям (Cyber and Emerging Technologies Unit, CETU). Новая структура...

Новый закон позволяет атаковать хакеров ещё до того, как они нанесут удар. Япония выходит на новый уровень в борьбе с кибер угрозами , предпринимая жёсткие меры для защиты своих цифровых рубежей. После длительных обсуждений и давления со стороны союзников парламент страны одобрил...

Эксперты по кибербезопасности могут получить иммунитет от уголовных дел. Минцифры, Совет Федерации и представители рынка информационной безопасности (ИБ) рассматривают возможность исключения ИБ-компаний из-под действия закона «О персональных данных». Об этом сообщили «Ведомостям»...

Вебинар Positive Technologies пройдет 25 февраля в 14:00. Positive Technologies анонсировали выход новой версии MaxPatrol EDR — продукта для защиты конечных устройств. На вебинаре 25 февраля вы узнаете, как нововведения повысят качество обнаружения сложных угроз и расширят возможности...

Злоумышленники использовали игру на платформе Steam для распространения вредоносного ПО Vidar, способного выкачивать важные данные с компьютера жертвы, включая ключи от криптокошельков. Об этом сообщает TechCrunch со ссылкой на экспертов SECUINFRA. Приложение, уже удаленное из Steam...

В январе 2025 года криптобиржа HTX разослала 380 003 уведомления о безопасности: 339 480 по электронной почте и 40 523 по SMS. Об этом говорится в ежемесячном отчете. Команда HTX закрыла шесть фишинговых сайтов и ресурсов для загрузки поддельного приложения, а также пресекла три попытки вывода...

Их оружие – программный код, а поле боя – цифровое пространство. Британские вооружённые силы реформируют * процесс подготовки специалистов по кибербезопасности, сокращая традиционную базовую военную подготовку для ускоренного набора «кибервоинов». В рамках новой программы будущие...

Код спрятан прямо на виду, но только избранные знают, как его обнаружить. Программист Пол Батлер представил новый метод сокрытия данных внутри символов Unicode , включая эмодзи. В своём блоге он описал, как особенности кодировки позволяют встраивать скрытые сообщения в текст, оставаясь...

Наццентр кибербезопасности предупреждает о риске утечек информации. Национальный центр кибербезопасности Беларуси выявил критические уязвимости в ряде интернет-сайтов, созданных обществом с дополнительной ответственностью «Центр информационных технологий «Биконсалт». По данным специалистов...

Почему даже крупные компании не могут избавиться от столь банальных ошибок. ФБР и CISA назвали уязвимости переполнения буфера «непростительными дефектами» и призвали разработчиков прекратить использовать устаревшие и небезопасные методы программирования. В совместном заявлении ведомства...

100 государственных систем содержат тысячи уязвимостей. Согласно оценке ФСТЭК России, 47% из 170 организаций, относящихся к критически важной информационной инфраструктуре (КИИ), находятся в критическом состоянии защиты от киберугроз. Еще у 40% организаций уровень защищенности низкий, и...

На кого теперь рассчитывать в борьбе с цифровыми угрозами национального масштаба? 17 сотрудников Агентства по кибербезопасности и защите инфраструктуры ( CISA ), отвечающих за безопасность выборов, неожиданно были отправлены в административный отпуск . Это решение может поставить под угрозу...

Февральский список угроз. В феврале 2025 года эксперты Positive Technologies отнесли к трендовым восемь уязвимостей. Это недостатки безопасности в продуктах Microsoft , операционных системах FortiOS и прокси-сервисе FortiProxy, программе для архивирования файлов 7-Zip .<strong> </strong>...

Традиционные методы защиты больше не работают – что делать компаниям? Число DDoS -атак продолжает стремительно расти, о чём свидетельствует свежий отчёт Gcore Radar за вторую половину 2024 года. Общее количество атак увеличилось на 56% в сравнении с аналогичным периодом прошлого года, а...

Почему компании готовы платить тысячи за обнаружение скрытых угроз. Microsoft расширила программу вознаграждений за уязвимости в Microsoft Copilot, увеличив выплаты за ошибки средней степени серьёзности. В рамках инициативы Secure Future Initiative (SFI) компания расширила список...

Письма-ловушки достигли 112 стран. Компания F.A.C.C.T. обнаружила масштабную фишинговую атаку группировки ТА558. Атака произошла 27 января и затронула финансовые, логистические, строительные, туристические и промышленные компании России и Беларуси. По данным аналитиков, за один день...

Уже совсем скоро традиционных алгоритмов шифрования станет недостаточно. Европол предупреждает о растущей угрозе атак «собери сейчас — расшифруй позже» (HNDL), при которых злоумышленники крадут зашифрованные данные в надежде взломать их в будущем с помощью квантовых компьютеров. По мнению...

Старый добрый Pickle стал настоящим оружием в мире киберпреступников. Специалисты по кибербезопасности выявили две вредоносные модели машинного обучения (ML) на платформе Hugging Face . Они использовали необычный метод маскировки через «сломанные» файлы Pickle. Такой подход позволял им...

Хакеры наступают, а рынок труда лихорадит. В 2024 году на российском рынке труда резко возрос спрос на специалистов по информационной безопасности (ИБ), пишет Коммерсантъ. По данным HeadHunter (HH), количество вакансий за год увеличилось на 17%, достигнув 27,3 тыс. На SuperJob рост составил...

Аккаунт президента США подвергся атаке. Верифицированный аккаунт Дональда Трампа в социальной сети X (ранее известной как Twitter) подвергся хакерской атаке. Злоумышленники заменили изображение в его старом сообщении на неприемлемое фото. Пост стал одним из самых обсуждаемых в...