Число DDoS-атак в России и СНГ выросло на 27% в начале 2026 года
По данным Kaspersky DDoS Protection, за январь-май атаки стали длиннее и сложнее, с активным использованием ИИ, облачных ресурсов и многовекторных схем.
Тег
кибербезопасность
Материалы, в которых упоминается кибербезопасность.
Check Point обнаружила HTTP/2 Bomb DoS с помощью OpenAI Codex
Новый метод атаки затрагивает реализации HTTP/2 в популярных веб-серверах и позволяет вывести их из строя за секунды за счет лавинообразного потребления памяти.
Российские топ-менеджеры столкнулись с дефицитом навыков работы с ИИ
Совместное исследование СберУниверситета и Ассоциации менеджеров выявило, что темпы цифровизации бизнеса опережают адаптацию управленческих кадров в крупных и с...
38% корпораций в РФ разрабатывают собственные ИИ-сервисы
Исследование К2 Кибербезопасность и Лаборатории Касперского показало, что 59% компаний одновременно используют российские, зарубежные и собственные ИИ-решения,...
Исследователи Торонто создали ИИ-червя для эксплуатации уязвимостей
Прототип Malware Agent создан на основе открытых ИИ-моделей и способен самостоятельно анализировать инфраструктуру в поисках уязвимостей.
Около 650 организаций России бесплатно получают аналитику Сбербанка по кибербезопасности
Платформа Threat Intelligence ежедневно обрабатывает данные из 1,5 тыс. источников с помощью ИИ и обновляет сведения об угрозах за два часа.
Лаборатория Касперского выявила новые атаки майнера SilentCryptoMiner
Злоумышленники переключились с книжных сайтов на неофициальные киноресурсы и добавили в майнер модуль удалённого управления устройством.
Хакеры украли код Mistral AI и OpenAI через атаку Mini Shai-Hulud
Взлом произошёл через скомпрометированные библиотеки TanStack в NPM и PyPI, позволив похитить репозитории, задействованные в дообучении и бенчмаркинге моделей.
Иранские хакеры MuddyWater провели кампанию на четырех континентах
По данным Symantec и Carbon Black, с начала 2026 года атакам подверглись девять организаций в девяти странах. Хакеры применяли DLL sideloading через подписанные...
Инженер Google арестован за торговлю на Polymarket с инсайдерскими данными
Микеле Спаньюоло, специалист по безопасности, подозревается в использовании закрытых данных о поисковом трафике Google для ставок на платформе предсказаний. Рас...
CrowdStrike и Google нейтрализовали ботнет Glassworm для атак на цепочки поставок ПО
Злоумышленники использовали блокчейн Solana и Google Calendar для управления сетью, заразив более 300 репозиториев на GitHub. Как именно прошла операция?
Уязвимость BadHost в Python-фреймворке Starlette ставит под удар миллионы ИИ-агентов
Ошибка в обработке HTTP-запросов позволяет обходить проверки безопасности. Эксперты предупреждают: реальные риски для данных гораздо выше официального рейтинга.
«Лаборатория Касперского» обнаружила всплеск фишинга через Google AppSheet
Злоумышленники маскируются под рекрутеров крупных компаний, используя легитимные адреса Google, чтобы обойти стандартные спам-фильтры почты.
Тень безопасности: почему Docker недостаточно для AI-агентов и куда двигаться
Запуск кода от нейросетей в обычном Docker создает риск Kernel Escape. Узнайте, какие технологии изоляции реально защищают хост от «галлюцинирующего» агента.
ICANN открыла прием заявок на регистрацию уникальных брендовых доменов .BRAND
Собственные домены верхнего уровня доступны впервые за 14 лет. Узнайте, почему этот инструмент стал критическим для защиты от ИИ-угроз и ранжирования в LLM.
Уязвимость в Trend Micro Apex One эксплуатируется в реальных атаках
В системе Trend Micro Apex One обнаружена серьезная брешь, которую уже используют хакеры. Даже CISA вмешалась, установив жесткий дедлайн для исправления ситуаци...
Власти Нидерландов конфисковали 800 серверов у компаний, подозреваемых в поддержке кибератак
Правоохранители провели рейды в четырех городах, изъяв оборудование, которое могло использоваться для обхода санкций и проведения сетевых операций.
Лаборатория Касперского зафиксировала фишинговые письма под видом уведомлений о нарушении 152-ФЗ
Злоумышленники рассылают письма от имени госорганов, ссылаясь на 152-ФЗ и штрафы, чтобы заставить сотрудников открыть защищённый архив с бэкдором BrockenDoor.
Разработчик обманул ИИ-рекрутеров LinkedIn, заставив их писать на древнеанглийском
Пользователь LinkedIn tmuxvim добавил скрытый промпт в About Me, заставив боты писать на древнеанглийском и обращаться «My Lord». Это показало уязвимость ИИ.
StormWall повысила емкость сети фильтрации до 8 Тбит/с
Провайдер открыл четыре новых центра очистки трафика в Санкт-Петербурге, Джакарте, Майами и Лос-Анджелесе, модернизировал инфраструктуру в ключевых регионах. Эт...