Кибербезопасность

Уязвимости, атаки, угрозы, инструменты безопасности, облачная безопасность и идентификация.

592 Статьи

Кибербезопасность

Взлом инфраструктуры обновлений cPGuard: вредоносное ПО нацелено на конфиденциальные данные

Платформа безопасности cPGuard подверглась взлому в своей системе обновлений, что привело к распространению вредоносного ПО и краже конфиденциальных данных примерно с 3000 серверов по всему миру.

2026-11-03

Кибербезопасность

Кибератака на российскую компанию Beget приводит к потере данных в облачных системах и Kubernetes

Ведущий российский провайдер облачных вычислений Beget подвергся масштабной кибератаке, которая затронула системы централизованного управления и привела к потере данных на виртуальных серверах и в инфраструктуре Kubernetes.

2026-11-03

Кибербезопасность

Вторая волна кибератак нацелена на системы охлаждения магазинов в Европе

Более 100 магазинов в европейских странах подверглись кибератакам, направленным на онлайн-модули охлаждения, что стало повторением паттерна аналогичных атак, произошедших в прошлом месяце.

2026-11-03

Кибербезопасность

Учения НАТО «Скрещенные мечи» интегрируют ИИ-агентов в кибероперации в рамках военных действий

Центр передового опыта киберобороны НАТО запустил в Эстонии учения «Скрещенные мечи 2026», впервые сосредоточив внимание на интеграции ИИ-агентов в совместные кибероперации и военные действия.

2026-11-03

Кибербезопасность

Британское предупреждение: кибератаки с использованием ИИ будут нацелены на инфраструктуру к 2028 году

Национальный центр кибербезопасности Великобритании предупредил о росте интенсивности кибератак с использованием искусственного интеллекта против критически важной инфраструктуры, указав на роль таких стран, как Китай и Россия, в использовании этих технологий.

2026-11-03

Кибербезопасность

Эксплуатация критической уязвимости в Node-RED для проведения кибератак

Злоумышленники начали эксплуатировать критическую уязвимость в инструменте Node-RED, позволяющую удаленно выполнять программные команды, что побудило экспертов по безопасности предупредить об атаках, нацеленных на промышленные системы и сети.

2026-11-03

Кибербезопасность

CrowdStrike усиливает свою платформу безопасности за счет приобретения двух компаний в сфере ИИ на сумму 495 миллионов долларов

Компания CrowdStrike объявила о приобретении компаний Fiddler AI и Dreadnode для расширения возможностей платформы Falcon по мониторингу ИИ-агентов и автоматизированному тестированию их безопасности.

2026-11-03

Кибербезопасность

Утечка данных Frontline Education раскрыла информацию более чем 1,3 миллиона человек

Компания Frontline Education подверглась нарушению безопасности из-за уязвимости в стороннем программном обеспечении, что привело к утечке конфиденциальных данных сотрудников и учащихся школ.

2026-11-03

Кибербезопасность

Последствия взлома удостоверяющего центра eMudhra для сред TeamCity: необходимые меры безопасности

Компания JetBrains выпустила рекомендации по безопасности для пользователей TeamCity после обнаружения уязвимости в ключах удостоверяющего центра eMudhra, требующие обновления сред Java и проверки доверенных сертификатов.

2026-11-03

Кибербезопасность

Fortinet представляет решения кибербезопасности на базе искусственного интеллекта на выставках Cairo ICT и AIDC 2026

Компания Fortinet демонстрирует свои решения безопасности, предназначенные для защиты сред искусственного интеллекта, во время своего участия в выставках Cairo ICT и AIDC 2026 в Египте.

2026-11-03

Кибербезопасность

Уязвимость BlackX: как вредоносная программа взломала полностью обновленные компьютеры под управлением Windows?

Исследователи обнаружили вредоносное ПО типа UEFI bootkit под названием BlackX, которое эксплуатирует старую уязвимость в системе Windows несмотря на установленные обновления безопасности из-за сложностей с процедурами ручной защиты, навязываемыми Microsoft.

2026-11-03

Кибербезопасность

Ликвидация инфраструктуры инвестиционного мошенничества: изъято 100 серверов и арестовано 7 подозреваемых в ходе европейской операции

В ходе скоординированной международной операции европейским властям удалось ликвидировать сеть, работающую по модели «преступление как услуга», путем изъятия более 100 серверов и ареста 7 человек, причастных к управлению фальшивыми торговыми платформами.

2026-11-03

Кибербезопасность

Подозрение на использование искусственного интеллекта в атаке программы-вымогателя на школы Великобритании

Исследования в области безопасности выявили атаку программы-вымогателя на школьный сектор в Великобритании, где подозревается использование злоумышленниками инструментов искусственного интеллекта и автоматизации (Agentic Loop) для выполнения операций и обхода систем.

2026-11-03

Кибербезопасность

Gartner прогнозирует, что к 2028 году число инженеров по кибербезопасности превысит число аналитиков на 50%

По мере того как агенты искусственного интеллекта берут на себя задачи по обработке рутинных оповещений, Gartner прогнозирует радикальный сдвиг в структуре центров управления безопасностью (SOC) в сторону инженерии и управления инцидентами вместо простого распределения задач.

2026-11-03

Кибербезопасность

Искусственный интеллект расширяет возможности обнаружения сложных киберуязвимостей, таких как PHP2Shell

Эксперты подчеркивают ключевую роль искусственного интеллекта в ускорении обнаружения критических программных уязвимостей, предупреждая об опасностях уязвимости PHP2Shell, которая может предоставить злоумышленникам полный контроль над серверами.

2026-11-03

Кибербезопасность

Google расширяет свою стратегию безопасности для борьбы с цифровым мошенничеством в Азиатско-Тихоокеанском регионе

Google объявила о пакете технологических мер и стратегических партнерств для противодействия организованным мошенническим сетям в Азиатско-Тихоокеанском регионе, включая новые функции Android и финансирование в размере 6 миллионов долларов.

2026-11-03

Кибербезопасность

Google ликвидировала масштабную ботнет-сеть, связанную с устройствами Android, и разорвала отношения с производителем-партнером

Google объявила о ликвидации масштабной ботнет-сети, насчитывающей 1,3 миллиона устройств, благодаря бэкдору, внедренному китайской компанией в устройства Android TV, а также приняла меры по разрыву отношений и запрету для этого производителя.

2026-11-02

Кибербезопасность

Создана технология SecDMP для устранения уязвимостей безопасности в блоках предварительной выборки данных

Исследователи из KU Leuven и EURECOM разработали безопасное аппаратное решение под названием SecDMP для нейтрализации уязвимостей утечки в блоках предварительной выборки данных на основе памяти без ущерба для общей производительности.

2026-11-02