Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Adversa опубликовала топ‑25 уязвимостей MCP и рекомендации по защите агентных ИИ‑систем
Компания Adversa опубликовала обзор топ‑25 уязвимостей Model Context Protocol (MCP), позиционируя его как самый комплексный анализ рисков MCP на текущий ...
Крупнейшая утечка «Великого китайского файрвола»: 600 ГБ внутреннего кода и документации
Исследователи Great Firewall Report сообщили о крупнейшей за все время утечке данных, связанной с национальной системой интернет-фильтрации Китая («Золотой щит», ...
Google закрыла 0‑day в Chrome: CVE‑2025‑10585 в V8 уже использовалась в атаках
Google выпустила экстренное обновление безопасности для Chrome, исправив сразу четыре уязвимости. Критическая из них — CVE‑2025‑10585 — уже эксплуатировалась в ...
Серия уведомлений Apple о шпионских атаках: что известно и как защититься
Пользователи Apple по всему миру получили очередную волну уведомлений о попытках компрометации их устройств с использованием шпионского ПО. Согласно предупреждению ...
Кибератака на Jaguar Land Rover: простой, убытки и уроки для промышленной кибербезопасности
Автомобилестроитель Jaguar Land Rover (JLR), входящий в состав индийской Tata Motors, продолжает восстанавливаться после вымогательской атаки, обнаруженной в начале сентября ...
Phoenix: новый вариант Rowhammer для DDR5 обходит защиту TRR и открывает путь к root за 109 секунд
Исследователи Google и команды COMSEC из ETH Zurich представили Phoenix — усовершенствованный вариант атаки Rowhammer, который обходит современные механизмы защиты ...
Mamont и Triada: как меняется ландшафт Android-угроз в России в 2025 году
По данным «Лаборатории Касперского», собранным за январь–август 2025 года, самую широкую активность на российских устройствах Android демонстрирует мобильный банковский троян ...
Google LERS и заявленный доступ к FBI eCheck: что известно, чем это грозит и как снизить риски
Google сообщила, что в ее Law Enforcement Request System (LERS) была обнаружена и оперативно отключена мошенническая учетная запись. На этом ...
57 месяцев тюрьмы за утечку предрелизных Blu‑ray: кейс Стивена Хейла и уроки для кибербезопасности медиаиндустрии
Минюст США объявил о реальном сроке для бывшего сотрудника международной компании из цепочки поставок контента: Стивен Хейл получил 57 месяцев ...
RevengeHotels (TA558) усиливает атаки на отели с помощью ИИ и VenomRAT
Эксперты Kaspersky зафиксировали очередную волну атак киберпреступной группы RevengeHotels (также известной как TA558), нацеленных на гостиничный сектор. Ключевой особенностью кампании ...