Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Новая кампания Lazarus: вредоносные npm и PyPI пакеты под видом тестовых заданий для разработчиков
Открытые экосистемы npm и PyPI снова стали мишенью для злоумышленников. Исследователи кибербезопасности выявили координированную кампанию, приписываемую группе Lazarus, которая с ...
CTEM: как непрерывное управление экспозициями делит компании на лидеров и отстающих
Новое исследование рынка 2026 года, в котором приняли участие 128 руководителей, принимающих решения в области корпоративной безопасности, выявило отчетливый разрыв ...
ИИ и безопасность паролей: почему ChatGPT, Claude и Gemini не подходят для генерации секретов
Широкое распространение крупных языковых моделей (LLM) привело к тому, что многие пользователи и разработчики поручили им генерацию паролей. На первый ...
Google Chrome получает экстренное обновление из‑за 0-day уязвимости CVE-2026-2441
Google выпустила внеплановое обновление безопасности для браузера Chrome, устраняющее первую в 2026 году 0-day уязвимость — CVE-2026-2441, которая уже используется ...
Ошибка в Microsoft 365 Copilot: как баг в Copilot Chat обошёл политики DLP и затронул конфиденциальные письма
В корпоративной среде Microsoft 365 выявлена ошибка, затрагивающая работу Microsoft 365 Copilot: интеллектуальный помощник мог читать и суммировать конфиденциальные письма, ...
Банковский троян Mamont маскируется под «ускоритель» Telegram и атакует Android-пользователей
Исследователи зафиксировали новую волну распространения банковского трояна Mamont, нацеленного на устройства под управлением Android. В рамках актуальной вредоносной кампании злоумышленники ...
Кибератака на Odido: утечка персональных данных 6,2 млн абонентов телеком-оператора
Крупный нидерландский телеком-оператор Odido, образованный в 2023 году на базе T-Mobile Netherlands и Tele2 Netherlands, сообщил о масштабной кибератаке, которая ...
PromptSpy: Android-вредонос, который использует генеративный ИИ Gemini для скрытого шпионажа
Исследователи ESET сообщили о появлении первого известного Android-вредоноса, который напрямую использует генеративный ИИ в процессе выполнения. Новый образец, получивший название ...
Freedom.gov: как новый портал Госдепа США меняет правила доступа к заблокированному контенту
Госдепартамент США разрабатывает онлайн-портал freedom.gov, который будет предоставлять пользователям из Европы и других регионов доступ к контенту, заблокированному их национальными ...
Скандал вокруг HackerOne: используют ли отчёты багхантеров для обучения ИИ
Одна из крупнейших баг-баунти платформ HackerOne оказалась в центре дискуссии о том, как в индустрии кибербезопасности применяются искусственный интеллект (ИИ) ...
