Кибербезопасность

Уязвимости, атаки, угрозы, инструменты безопасности, облачная безопасность и идентификация.

597 Статьи

Кибербезопасность

Опасная уязвимость в TeamViewer позволяет злоумышленникам захватить контроль над устройствами специалистов техподдержки

Обнаружена уязвимость типа «переполнение целого числа» (Integer Overflow) в программе TeamViewer, позволяющая вредоносным хостам выполнять произвольный код и захватывать контроль над устройствами пользователей (специалистов) во время сеансов удаленного управления.

2026-10-30

Кибербезопасность

Исторический взлом платформы Binance на сумму 6,3 миллиарда долларов: сильные признаки причастности хакеров из Северной Кореи

Платформа Binance подверглась крупнейшей краже криптовалюты в истории. Анализ блокчейна указывает на причастность северокорейского подразделения «TraderTraitor», осуществившего взлом через устройство инженера платформы.

2026-10-30

Кибербезопасность

Исторический взлом платформы Binance на 6,3 миллиарда долларов: подробности крупнейшей кражи криптовалюты

Криптовалютная биржа Binance подверглась масштабной кибератаке, приведшей к убыткам, оцениваемым в 6,3 миллиарда долларов, что делает её крупнейшим взломом в истории криптовалют. Операции по выводу средств были приостановлены, а компания пообещала покрыть все убытки.

2026-10-30

Кибербезопасность

Масштабный взлом Binance: кража 6,3 млрд долларов через устройство инженера DevOps

Криптовалютная биржа Binance связала крупнейшую в истории кражу криптовалюты со взломом мобильного устройства инженера отдела DevOps на фоне обвинений в адрес групп, поддерживаемых Северной Кореей.

2026-10-30

Кибербезопасность

Эксплуатация «критической» уязвимости в GitLab против дистрибутива Alpine Linux

Дистрибутив Alpine Linux подвергся попытке эксплуатации критической уязвимости в GitLab (CVE-2026-97229), позволяющей удаленное выполнение вредоносного кода, что побудило CISA включить её в список эксплуатируемых уязвимостей.

2026-10-30

Кибербезопасность

Атака на «цепочку поставок» затронула пользователей Polymarket и привела к краже миллионов долларов через инструмент мониторинга

Платформа прогнозов Polymarket подверглась кибератаке через уязвимость в «цепочке поставок», нацеленную на инструмент мониторинга производительности от компании DebugBear, что привело к краже от 2,2 до 2,7 миллионов долларов со счетов трейдеров.

2026-10-30

Кибербезопасность

Orange Cyberdefense заключает стратегическое партнерство с Mistral AI для разработки суверенных решений в области кибербезопасности

Компания Orange Cyberdefense объявила о партнерстве с Mistral AI, став первым европейским партнером, получившим ранний доступ к модели Mistral Large 4, предназначенной для укрепления услуг кибербезопасности и тестирования на проникновение.

2026-10-30

Кибербезопасность

Cisco запускает проект с открытым исходным кодом Quarry для обнаружения скрытых атак агентов ИИ

Компания Cisco запустила Project Quarry — фреймворк и нейросимволический язык правил для обнаружения атак, скрывающихся за, казалось бы, нормальными и разрозненными программными действиями.

2026-10-29

Кибербезопасность

Безопасность выборов в США на весах технологий: уязвимости устройств для голосования и угрозы искусственного интеллекта

Глубокий технический анализ киберрисков, окружающих избирательный процесс в США, с акцентом на уязвимости устройств для голосования, проблемы отсутствия регулярных обновлений и растущие угрозы кампаний по дезинформации, основанных на искусственном интеллекте.

2026-10-29

Кибербезопасность

Microsoft признана лидером в отчете IDC MarketScape по корпоративной безопасности конечных точек за 2026 год

IDC признала Microsoft лидером в оценке поставщиков современных решений для обеспечения безопасности корпоративных конечных точек за 2026 год, отметив возможности автоматического прерывания атак и агентский ИИ.

2026-10-29

Кибербезопасность

Анализ Microsoft: как северокорейские кибергруппировки используют ИИ для ускорения атак

Отчет Microsoft раскрыл, что северокорейские кибергруппировки расширяют использование технологий генеративного ИИ и ИИ-агентов в своих операциях. Цель состоит в ускорении кибератак, создании фальшивых профилей, фишинговых схем и мошенничества, при этом подчеркивается, что операции остаются под управлением человека и не являются полностью автономными.

2026-10-29

Кибербезопасность

Отчет Cloudflare: рост краткосрочных DDoS-атак и снижение числа масштабных атак в третьем квартале 2026 года

Компания Cloudflare выпустила отчет об угрозах DDoS-атак за третий квартал 2026 года, сообщив о сокращении числа масштабных атак и росте быстрых молниеносных ударов.

2026-10-29

Кибербезопасность

Предупреждение безопасности: уязвимость Fragnesia в ядре Linux используется для атак PHP2Shell

Агентство CISA выпустило срочное предупреждение для федеральных ведомств о необходимости устранить уязвимость в ядре Linux, которая используется в сочетании с уязвимостями PHP2Shell для полного захвата серверов с правами суперпользователя (root).

2026-10-29

Кибербезопасность

Microsoft устраняет сбой подключения к удаленному рабочему столу, вызванный последними обновлениями Windows

Microsoft выпустила программное решение технической проблемы, которая мешала пользователям без прав администратора подключаться через удаленный рабочий стол при включенной функции защиты администратора.

2026-10-29

Кибербезопасность

Кампания с вредоносным ПО затронула 13,4 миллиона пользователей через расширения браузера Chrome

В отчете по безопасности сообщается о масштабной сети из 319 расширений для браузера Chrome, которые перехватывают поисковые запросы и перенаправляют их через прокси-серверы для получения незаконной рекламной прибыли.

2026-10-29

Кибербезопасность

Группа киберугрозы использует уязвимость в Cisco SD-WAN для распространения вредоносного ПО KeyDrift

Компания Cisco зафиксировала активность продвинутой группы угроз, которая использует уязвимость в контроллерах SD-WAN для развертывания специализированного вредоносного фреймворка, предназначенного для шпионажа и кражи криптографических ключей.

2026-10-29

Кибербезопасность

Фейковое торговое приложение в Apple App Store привело к краже 23 тысяч долларов с цифровых кошельков

Расследования по безопасности выявили наличие фальшивого приложения для торговли криптовалютой под названием Padre Terminal в Apple App Store, которое привело к краже около 23 тысяч долларов с 27 цифровых кошельков путем заманивания пользователей в ловушку с вводом их приватных ключей.

2026-10-29

Кибербезопасность

Polymarket временно приостанавливает торговлю после атаки вредоносного ПО и отслеживает украденные активы

Платформа прогнозов Polymarket временно приостановила операции после того, как сторонний сервис мониторинга подвергся взлому, в результате которого был внедрен вредоносный скрипт для опустошения цифровых активов пользователей, на фоне отслеживания переводов на сумму более 2,5 млн долларов.

2026-10-29