Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Червь Shai-Hulud добрался до Maven Central: новая фаза атак на цепочку поставок ПО
Вредоносный червь Shai-Hulud, ранее связывавшийся в основном с экосистемой npm, был зафиксирован в еще одном ключевом репозитории открытого ПО — ...
Пять уязвимостей Fluent Bit: как ошибки в логировании ставят под угрозу Kubernetes и облако
Исследователи компании Oligo Security выявили пять уязвимостей в Fluent Bit — одном из самых распространённых агентов для сбора и маршрутизации ...
Tsundere: Web3-ботнет нового поколения, прячущийся в установщиках игр
Исследователи «Лаборатории Касперского» выявили новый ботнет Tsundere, ориентированный на компрометацию устройств под управлением Windows. Злоумышленники распространяют вредоносное ПО под видом ...
HashJack: как новая атака на ИИ-браузеры превращает любой сайт в вектор компрометации
Интеграция ИИ-ассистентов в браузеры — Copilot в Microsoft Edge, Gemini в Google Chrome, Comet от Perplexity и другие — открыла ...
Приговор основателям криптомиксера Samourai Wallet и Whirlpool: удар по анонимности или шаг к прозрачности
Основатели одного из наиболее известных анонимных криптовалютных кошельков и миксеров — Samourai Wallet и сервиса Whirlpool — получили реальные сроки ...
Новая кампания APT-группы Tomiris против госструктур России и СНГ: анализ атак 2025 года
С начала 2025 года эксперты «Лаборатории Касперского» фиксируют новую волну целевых кибератак APT-группы Tomiris, ориентированных на государственные учреждения в России ...
Критическая уязвимость в ИИ-браузере Comet Perplexity: что не так с MCP API
Исследователи компании SquareX, специализирующейся на безопасности браузеров, опубликовали отчет о критической уязвимости в ИИ-браузере Comet от Perplexity. Проблема связана с ...
GrapheneOS уходит из Франции: что стоит за решением проекта, ориентированного на приватность
Команда проекта GrapheneOS, одного из наиболее известных форков Android с упором на безопасность и приватность, объявила о полном сворачивании инфраструктуры ...
PlushDaemon и EdgeStepper: новая волна кибершпионажа через перехват обновлений ПО
Международная кибершпионская кампания, приписываемая группировке PlushDaemon, демонстрирует, насколько опасным может быть злоупотребление механизмами обновления программного обеспечения. По данным исследователей из ...
LLM для киберпреступников: WormGPT 4 и KawaiiGPT как новый инструмент кибератак
Генеративный искусственный интеллект перестал быть исключительно инструментом для разработчиков и бизнеса. На подпольных площадках сформировался отдельный класс LLM, целенаправленно заточенных ...
