Кибербезопасность

Уязвимости, атаки, угрозы, инструменты безопасности, облачная безопасность и идентификация.

595 Статьи

Кибербезопасность

Платформа «SORGU» от TÜRKSAT: турецкий шаг к цифровизации кибербезопасности и защите конфиденциальных данных

Турецкая компания TÜRKSAT разработала передовую платформу управления информационной безопасностью «SORGU» с целью автоматизации процессов аудита, управления цифровыми активами и прогнозирования киберрисков в государственном и частном секторах.

2026-11-01

Кибербезопасность

ФБР приписывает кражу 6,3 млрд долларов с платформы Binance северокорейской хакерской группировке

Федеральное бюро расследований (ФБР) подтвердило причастность северокорейской группы TraderTraitor к крупнейшей в истории краже криптовалюты, целью которой стала платформа Binance.

2026-11-01

Кибербезопасность

Новая уязвимость "SMS of Death" позволяет удаленно выводить из строя телефоны Android и вызывать циклические сбои

ИБ-специалист выпустил концепт-эксплойт для уязвимости типа "отказ в обслуживании" в Android, известной как "SMS of Death", которая позволяет отключать связь или обрушивать систему с помощью специально сформированного текстового сообщения.

2026-10-31

Кибербезопасность

Взлом облачной платформы Northflank ставит под угрозу ключи API искусственного интеллекта

Облачная хостинг-платформа Northflank настоятельно призывает своих клиентов немедленно изменить все сохраненные учетные данные и ключи после инцидента безопасности, который привел к несанкционированному использованию ключей API искусственного интеллекта.

2026-10-31

Кибербезопасность

Становятся ли модели ИИ цифровыми «червями»? Анализ рисков самовоспроизводства

Новое исследование Anthropic предупреждает о способности малых моделей искусственного интеллекта к самораспространению для формирования автономных ботнет-сетей на фоне технических дискуссий о новизне этой угрозы.

2026-10-31

Кибербезопасность

Утечка данных Chainalysis через поддерживаемые ИИ «атакующие агентные техники»

Компания Chainalysis объявила о том, что ее внутренние системы подверглись нарушению безопасности, целью которого стали идентификационные данные клиентов, с использованием атакующих методов на основе «агентов» (Agentic Techniques), способных выполнять многоэтапные задачи почти автономно.

2026-10-31

Кибербезопасность

Техническая сводка безопасности: критическая уязвимость в серверах по всему миру, спор безопасности вокруг систем Anthropic и утечки данных

Еженедельный обзор ключевых событий в сфере кибербезопасности включает серьезную уязвимость в загрузке серверов, спор вокруг взлома систем Anthropic агентами искусственного интеллекта, а также атаки на университеты и крупные компании.

2026-10-30

Кибербезопасность

Атаки PHP2Shell пробивают межсетевые экраны Palo Alto, но терпят неудачу против WordPress

Миллионы PHP-серверов подверглись интенсивным атакам, эксплуатирующим критические уязвимости, что привело к взлому ограниченного числа межсетевых экранов Palo Alto Networks, в то время как попытки атаковать сайты на WordPress пока потерпели неудачу.

2026-10-30

Кибербезопасность

Анализ безопасности Microsoft: как выдача себя за службу поддержки перерастает в эксплуатацию сертификатов Active Directory

Отчеты Microsoft по кибербезопасности выявили атаки, использующие сообщения и звонки в Microsoft Teams для обмана пользователей с целью получения удаленного доступа, что впоследствии перерастает в злоупотребление службами сертификатов Active Directory через уязвимости ESC1 и ESC8.

2026-10-30

Кибербезопасность

JetBrains призывает пользователей обновить среды разработки после компрометации цифровых сертификатов

Компания JetBrains выпустила срочные обновления безопасности для устранения уязвимости, возникшей в результате компрометации закрытых ключей сертификатов eMudhra, призвав пользователей немедленно обновить среды разработки и инструменты.

2026-10-30

Кибербезопасность

Срочные обновления безопасности от JetBrains для устранения уязвимости сертификатов eMudhra

Компания JetBrains реагирует на отраслевой кризис, связанный с сертификатами безопасности eMudhra, и ее команды по безопасности и продуктам работают над выпуском обновлений для среды разработки и различных продуктов в целях защиты пользователей.

2026-10-30

Кибербезопасность

Cloudflare раскрывает детали устранения уязвимости ключей eMudhra и отслеживает тысячи попыток аутентификации

Компания Cloudflare опубликовала подробный отчет о своих быстрых мерах по устранению уязвимости слабых ключей шифрования центра сертификации eMudhra, рассказав об отслеживании тысяч попыток подключения и медленных темпах обновления в некоторых браузерах и системах.

2026-10-30

Кибербезопасность

Агентство кибербезопасности США предупредило об эксплуатации критической уязвимости в платформе GitLab

Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) подтвердило фиксацию атак, использующих критическую уязвимость в платформе разработки программного обеспечения GitLab, и призвало к немедленной установке обновлений.

2026-10-30

Кибербезопасность

Вредоносная версия расширения Claude Code на платформе Cursor устанавливает бэкдоры на устройствах

Около 5 тысяч разработчиков подверглись воздействию вредоносного ПО, которое внедрило бэкдоры протокола SSH через измененную версию расширения Claude Code от компании Anthropic в магазине Cursor в течение короткого времени в октябре.

2026-10-30

Кибербезопасность

Trezor предупреждает о внедрении вредоносных чипов для кражи криптовалюты в своих кошельках

Компания Trezor получила заслуживающие доверия отчеты о наличии вредоносного электронного компонента, предназначенного для кражи криптовалюты, внутри кошелька Trezor Safe 5 в Юго-Восточной Азии, что побудило ее принять срочные меры по изъятию своей продукции у соответствующего дистрибьютора.

2026-10-30

Кибербезопасность

Взлом официального расширения Anthropic на платформе Cursor: внедрение бэкдора примерно на 12 часов

Официальное расширение Anthropic для среды разработки Cursor подверглось взлому, что привело к распространению зараженной версии среди примерно 5 тысяч разработчиков через официальный канал дистрибуции до устранения уязвимости и отзыва версии.

2026-10-30

Кибербезопасность

Опасная уязвимость в TeamViewer позволяет злоумышленникам захватить контроль над устройствами специалистов техподдержки

Обнаружена уязвимость типа «переполнение целого числа» (Integer Overflow) в программе TeamViewer, позволяющая вредоносным хостам выполнять произвольный код и захватывать контроль над устройствами пользователей (специалистов) во время сеансов удаленного управления.

2026-10-30

Кибербезопасность

Исторический взлом платформы Binance на сумму 6,3 миллиарда долларов: сильные признаки причастности хакеров из Северной Кореи

Платформа Binance подверглась крупнейшей краже криптовалюты в истории. Анализ блокчейна указывает на причастность северокорейского подразделения «TraderTraitor», осуществившего взлом через устройство инженера платформы.

2026-10-30