Кибербезопасность

Уязвимости, атаки, угрозы, инструменты безопасности, облачная безопасность и идентификация.

595 Статьи

Google расширяет свою стратегию безопасности для борьбы с цифровым мошенничеством в Азиатско-Тихоокеанском регионе

Кибербезопасность

Google расширяет свою стратегию безопасности для борьбы с цифровым мошенничеством в Азиатско-Тихоокеанском регионе

Google объявила о пакете технологических мер и стратегических партнерств для противодействия организованным мошенническим сетям в Азиатско-Тихоокеанском регионе, включая новые функции Android и финансирование в размере 6 миллионов долларов.

2026-11-03

Google ликвидировала масштабную ботнет-сеть, связанную с устройствами Android, и разорвала отношения с производителем-партнером

Кибербезопасность

Google ликвидировала масштабную ботнет-сеть, связанную с устройствами Android, и разорвала отношения с производителем-партнером

Google объявила о ликвидации масштабной ботнет-сети, насчитывающей 1,3 миллиона устройств, благодаря бэкдору, внедренному китайской компанией в устройства Android TV, а также приняла меры по разрыву отношений и запрету для этого производителя.

2026-11-02

Создана технология SecDMP для устранения уязвимостей безопасности в блоках предварительной выборки данных

Кибербезопасность

Создана технология SecDMP для устранения уязвимостей безопасности в блоках предварительной выборки данных

Исследователи из KU Leuven и EURECOM разработали безопасное аппаратное решение под названием SecDMP для нейтрализации уязвимостей утечки в блоках предварительной выборки данных на основе памяти без ущерба для общей производительности.

2026-11-02

Сбой финтех-платформы Sageworks из-за подозрительной активности

Кибербезопасность

Сбой финтех-платформы Sageworks из-за подозрительной активности

Компания Abrigo временно приостановила работу платформы управления рисками Sageworks после обнаружения аномальной активности; продолжается расследование характера инцидента и его влияния на данные клиентов.

2026-11-02

Google нейтрализовала вредоносную уязвимость на миллионах устройств Android TV и Google TV

Кибербезопасность

Google нейтрализовала вредоносную уязвимость на миллионах устройств Android TV и Google TV

Google предприняла решительные меры против производителя Videostrong после обнаружения программного бэкдора в сертифицированных устройствах, что привело к блокировке компании и ликвидации крупного ботнета.

2026-11-02

ФБР возложило ответственность за кражу 6,3 миллиарда долларов с биржи Binance на связанную с Северной Кореей группировку «TraderTraitor»

Кибербезопасность

ФБР возложило ответственность за кражу 6,3 миллиарда долларов с биржи Binance на связанную с Северной Кореей группировку «TraderTraitor»

Федеральное бюро расследований (ФБР) официально объявило о причастности поддерживаемой Северной Кореей группировки «TraderTraitor» к взлому Binance — крупнейшей краже криптовалюты в истории, и предупредило об автоматизированных операциях по отмыванию денег.

2026-11-02

Атака на цепочку поставок затронула пользователей «Cursor» вредоносной версией расширения «Claude Code»

Кибербезопасность

Атака на цепочку поставок затронула пользователей «Cursor» вредоносной версией расширения «Claude Code»

Магазин расширений редактора кода Cursor подвергся атаке на цепочку поставок в результате публикации поддельных версий расширения Claude Code от компании Anthropic, целью которых было создание скрытых каналов связи и сбор данных разработчиков.

2026-11-02

Google выделяет четверть миллиона долларов за уязвимости полного контроля над облаком

Кибербезопасность

Google выделяет четверть миллиона долларов за уязвимости полного контроля над облаком

Google объявила о добавлении крупного вознаграждения в размере до 250 000 долларов в рамках своей программы по поиску уязвимостей в облачных вычислениях, предназначенного для архитектурных уязвимостей, позволяющих получить полный административный контроль или выполнить удаленный код в ее инфраструктуре.

2026-11-02

Взлом сайта студенческой помощи во Флориде подвергает риску данные 4,9 миллиона человек

Кибербезопасность

Взлом сайта студенческой помощи во Флориде подвергает риску данные 4,9 миллиона человек

Министерство образования Флориды объявило о возможном киберизломе сайта студенческой финансовой помощи, в результате которого были раскрыты конфиденциальные данные около 4,9 миллиона человек.

2026-11-02

Альянс Blueprint Alliance: единые стандарты безопасности для агентов искусственного интеллекта

Кибербезопасность

Альянс Blueprint Alliance: единые стандарты безопасности для агентов искусственного интеллекта

Компания Docker объявила о своем участии в качестве члена-основателя альянса Blueprint Alliance — эталонной структуры, направленной на установление единых стандартов безопасности для управления и эксплуатации агентов искусственного интеллекта в корпоративной среде.

2026-11-02

Ivanti устраняет две уязвимости «нулевого дня» в шлюзах Connect Secure после их использования в цепочках атак

Кибербезопасность

Ivanti устраняет две уязвимости «нулевого дня» в шлюзах Connect Secure после их использования в цепочках атак

Компания Ivanti выпустила экстренные обновления безопасности для устранения двух новых уязвимостей «нулевого дня» в шлюзах удаленного доступа, которые использовались в цепочке с предыдущей уязвимостью, позволяя злоумышленникам получить полный контроль над скомпрометированными системами.

2026-11-02

Synology предупреждает о волне атак программы-вымогателя C3RB3R, нацеленных на сетевые хранилища

Кибербезопасность

Synology предупреждает о волне атак программы-вымогателя C3RB3R, нацеленных на сетевые хранилища

Компания Synology выпустила срочное предупреждение по безопасности, требующее от пользователей сетевых хранилищ (NAS) немедленного обновления операционной системы DSM в связи с ростом атак программы-вымогателя C3RB3R, которая использует старые уязвимости для шифрования данных и вымогательства денежных средств.

2026-11-02

Более 1000 серверов GitLab уязвимы для атак удаленного выполнения кода (RCE) из-за критической уязвимости

Кибербезопасность

Более 1000 серверов GitLab уязвимы для атак удаленного выполнения кода (RCE) из-за критической уязвимости

Тысячи серверов GitLab, доступных через интернет, подвержены риску эксплуатации критической уязвимости (CVE-2026-97229), которая позволяет злоумышленникам выполнять произвольный код, на фоне официальных предупреждений Агентства по кибербезопасности США (CISA).

2026-11-02

Кибератаки на системы охлаждения в европейских магазинах привели к порче продуктов

Кибербезопасность

Кибератаки на системы охлаждения в европейских магазинах привели к порче продуктов

Более 115 магазинов в нескольких европейских странах подверглись кибератаке на системы охлаждения, в ходе которой злоумышленники удаленно изменили настройки температуры, что привело к порче продуктов питания.

2026-11-02

Предупреждение о безопасности: уязвимости в BTCPay Server приводят к краже криптовалютных кошельков

Кибербезопасность

Предупреждение о безопасности: уязвимости в BTCPay Server приводят к краже криптовалютных кошельков

Разработчики платформы BTCPay Server призвали пользователей немедленно обновить свои системы после обнаружения атак, использующих уязвимости в старых версиях для опустошения горячих кошельков.

2026-11-02

Серия кибератак на системы охлаждения в европейских розничных сетях

Кибербезопасность

Серия кибератак на системы охлаждения в европейских розничных сетях

Крупные торговые сети в Бельгии и других европейских странах подверглись кибератакам, направленным на централизованные системы охлаждения, что привело к порче большого количества продуктов питания.

2026-11-02

Предупреждения о цифровом мошенничестве, использующем новые правила «проверки возраста» в Турции

Кибербезопасность

Предупреждения о цифровом мошенничестве, использующем новые правила «проверки возраста» в Турции

Председатель Турецкой ассоциации защиты прав потребителей предупредил о фишинговых кампаниях, нацеленных на пользователей через фальшивые сообщения, в которых утверждается о необходимости проверки возраста, подчеркнув, что этот процесс осуществляется исключительно через портал электронного правительства (e-Devlet).

2026-11-01