Число DDoS-атак в России и СНГ выросло на 27% в начале 2026 года
По данным Kaspersky DDoS Protection, за январь-май атаки стали длиннее и сложнее, с активным использованием ИИ, облачных ресурсов и многовекторных схем.
Категория
Безопасность
Новости и публикации по теме Безопасность.
В Нидерландах подали жалобу на Flo за торговлю интимными данными
Правозащитники Bits of Freedom инициировали разбирательство против Flo в Управлении по защите данных Нидерландов из-за обработки медицинской информации пользова...
Check Point обнаружила HTTP/2 Bomb DoS с помощью OpenAI Codex
Новый метод атаки затрагивает реализации HTTP/2 в популярных веб-серверах и позволяет вывести их из строя за секунды за счет лавинообразного потребления памяти.
Хакеры могут захватить Google Gemini через уведомления WhatsApp и Slack
Исследователи обнаружили, что скрытые инструкции на иностранных языках в уведомлениях Android позволяют перенаправить действия ИИ-ассистента без ведома пользова...
Meta AI подверглась атаке prompt injection: вызовы для безопасности ИИ
Инцидент продемонстрировал, как методы инъекции промптов обходят ограничения моделей, принуждая их к непредусмотренным действиям и раскрытию системных данных.
АНБ предупреждает о рисках атак на промышленные шлюзы ATG
Агентство национальной безопасности США акцентировало внимание на уязвимости шлюзов ATG, применяемых в энергетике, химической и транспортной отраслях.
«Лаборатория Касперского» разрабатывает защищенный смартфон с собственной ОС
Устройство ориентировано на госслужащих и политиков и уже проходит пилотные испытания в профильных организациях.
Бот-трафик впервые превысил человеческий по данным Cloudflare
По статистике компании, автоматизированные запросы составляют 57,5% всего HTTP-трафика, а доля людей сократилась до 42,5%.
Передовые кибер AI нуждаются в бизнес-ограничениях
Доступ к frontier-решениям не означает готовность инфраструктуры: без внутреннего контроля AI в SOC может генерировать ложные срабатывания и создавать новые уяз...
AI-агенты опережают системы безопасности: разрыв между политиками и исполнением
Скорость автономных AI-агентов превышает возможности классических протоколов защиты, создавая зоны бесконтрольного доступа к чувствительным данным и критической...
Исследователи Торонто создали ИИ-червя для эксплуатации уязвимостей
Прототип Malware Agent создан на основе открытых ИИ-моделей и способен самостоятельно анализировать инфраструктуру в поисках уязвимостей.
Около 650 организаций России бесплатно получают аналитику Сбербанка по кибербезопасности
Платформа Threat Intelligence ежедневно обрабатывает данные из 1,5 тыс. источников с помощью ИИ и обновляет сведения об угрозах за два часа.
Cisco представила ИИ-агентов для киберзащиты бизнеса, работающих как корпоративный ботнет
Система способна в реальном времени анализировать огромные объемы данных и автоматически нейтрализовать угрозы, интегрируясь с существующей инфраструктурой.
Лаборатория Касперского выявила новые атаки майнера SilentCryptoMiner
Злоумышленники переключились с книжных сайтов на неофициальные киноресурсы и добавили в майнер модуль удалённого управления устройством.
Хакеры украли код Mistral AI и OpenAI через атаку Mini Shai-Hulud
Взлом произошёл через скомпрометированные библиотеки TanStack в NPM и PyPI, позволив похитить репозитории, задействованные в дообучении и бенчмаркинге моделей.
Иранские хакеры MuddyWater провели кампанию на четырех континентах
По данным Symantec и Carbon Black, с начала 2026 года атакам подверглись девять организаций в девяти странах. Хакеры применяли DLL sideloading через подписанные...
Обновленный троян SparkCat научился распознавать английский язык
Эксперты «Лаборатории Касперского» обнаружили новую версию вредоноса, который теперь анализирует изображения на четырёх языках для хищения seed-фраз криптокошел...
Инженер Google арестован за торговлю на Polymarket с инсайдерскими данными
Микеле Спаньюоло, специалист по безопасности, подозревается в использовании закрытых данных о поисковом трафике Google для ставок на платформе предсказаний. Рас...
Microsoft: ИИ-чатботы могут рекомендовать вредоносные сайты
Злоумышленники подменяют рекомендации популярных утилит фишинговыми доменами, после чего через DLL sideloading устанавливают ScreenConnect и криптомайнер.
Иллинойс принял самый строгий в США закон о безопасности ИИ
Закон обязывает компании проводить независимые аудиты и отчитываться о рисках, создавая новый стандарт регулирования для OpenAI, Anthropic и Google.
Anthropic предоставит доступ к ИИ-модели Claude Mythos 150 организациям в 15 странах
Модель способна находить критические дыры в защите систем. Теперь доступ к ней получат не только корпорации, но и штаб-квартира НАТО и агентство Enisa.