Хакеры в 2026 году используют ИИ для поиска уязвимостей и кибератак
Преступные группировки из Китая, КНДР и России применяют модели Gemini, Claude и OpenAI для ускорения атак и создания вредоносного ПО. Google фиксирует массовое...
Тег
кибербезопасность
Материалы, в которых упоминается кибербезопасность.
НВБС: инженерные системы ЦОД стали главной мишенью кибератак
Эксперты отмечают сдвиг вектора угроз с защищенного ИТ-периметра на уязвимые OT-сети: охлаждение, электропитание и BMS. В 92% инцидентов 2025 г. хакеры перемеща...
RTX 5090 взламывает 60% MD5-хешей паролей за час — исследование Касперского
Анализ 231 млн украденных паролей из даркнета выявил: 48% хешей MD5 ломаются менее чем за минуту на одной видеокарте. Производительность GPU растет, а пароли ос...
Троян JobStealer крадет данные криптокошельков через фейковые приложения для собеседований
Эксперты «Доктор Веб» выявили схему мошенников: под видом вакансий жертвам предлагают скачать ПО для видеоконференций. На деле это троян, маскирующийся под Meet...
10% россиян используют ИИ для создания паролей к рабочим аккаунтам
Совместный опрос «Лаборатории Касперского» и hh.ru с участием 3289 соискателей выявил: 6% применяют нейросети для хранения паролей, а 11% доверяют ИИ больше себ...
Kaspersky GReAT выявила бэкдор в Daemon Tools на официальном сайте
С апреля 2026 г. зафиксировано свыше 2000 заражений в 100+ странах, 20% в России. Злоумышленники скомпрометировали цепочку поставок ПО версии 12.5.0.2421 и выше...
Кибератаки на КИИ России достигли рекордных 77% в I квартале 2026 года
Red Security SOC зафиксировала свыше 9 тыс. инцидентов на критическую инфраструктуру, что на 10 п.п. больше, чем в 2025-м. Доля высококритичных атак выросла до...
В ядре Linux обнаружена уязвимость Copy Fail для эскалации привилегий
Уязвимость затрагивает системы с 2017 года, включая серверы, облака, IoT-устройства и контейнеры. Публичный PoC упрощает эксплуатацию обычным пользователям для...
Отчет Harvey Nash: специалисты по кибербезопасности перегружены и недооценены
Спрос на AI-навыки приводит к дефициту кадров, заставляя компании нанимать менее опытных сотрудников. Это усиливает нагрузку на команды кибербезопасности, усугу...
Малые ИИ-модели находят уязвимости не хуже Claude Mythos от Anthropic
Независимые команды AISLE и Vidoc протестировали восемь моделей, включая компактную GPT-OSS-20b. Они успешно выявили баги вроде переполнения буфера в FreeBSD NF...
Критическая уязвимость в WordPress-плагине User Registration затрагивает 60 тысяч сайтов
Злоумышленники обходят аутентификацию через AJAX-эндпоинт, создавая скрытые админ-аккаунты без логина и пароля. Уязвимость CVE-2026-1492 активно эксплуатируется...
Хакеры эксплуатируют уязвимости Windows Defender для взлома организаций
Специалист по безопасности Алекс Чен опубликовал детали и код трех zero-day уязвимостей в Windows Defender. SecureTech зафиксировала реальные атаки с обходом за...
CISA обязала федеральные агентства обновить Apache ActiveMQ из-за CVE-2026-34197
Уязвимость, скрытая в коде 13 лет, добавлена в каталог KEV. Атакующие эксплуатируют её через Jolokia API, часто используя дефолтные учётки admin:admin. Срок — д...
Исследователи взломали ИИ-агенты Anthropic, Google и Microsoft в GitHub Actions
Ученые из Университета Джонса Хопкинса применили атаку 'Comment and Control' через заголовки pull-запросов, заставив агентов выполнять команды и раскрывать API-...
OpenAI анонсировала GPT-5.4-Cyber для защиты от киберугроз
Модель не предназначена для публичного доступа, как и Anthropic Claude Mythos. Она ориентирована на специалистов по информационной безопасности, способна анализ...
Чарльз Беннет и Жиль Брассар получили премию Тьюринга за квантовую криптографию
Ученые разделят приз в $1 млн за протокол BB84, разработанный в 1980-х. Их технология использует фотоны и законы квантовой механики, делая любое вмешательство з...
КНДР расширяет схему IT-работников на Европу с помощью deepfake и ИИ
Google Threat Intelligence Group подтверждает: северокорейские операторы используют реал-тайм deepfake-видео, AI-генерацию CV и голосовые чейнджеры для прохожде...
ИИ-агент Codewall взломал рекрутинговую платформу Jack & Jill за час
Автономный агент объединил четыре уязвимости с оценкой CVSS 9.8, получив полный административный доступ к аккаунтам компании. Затем протестировал голосового бот...
Qihoo 360 включила приватный SSL-ключ в установщик AI-ассистента
Ключ wildcard для *.myclaw.360.cn действителен до апреля 2027 года и позволяет имитировать серверы компании, перехватывать трафик и подделывать сессии. Инцидент...
Модели проводят до 100 видеозвонков в день для AI-скамов с дипфейками
Злоумышленники через Telegram-каналы нанимают женщин для сбора биометрических данных. Их лица и голоса калибруют нейросети, создавая реалистичные двойники для о...