Хакеры в 2026 году используют ИИ для поиска уязвимостей и кибератак
Преступные группировки из Китая, КНДР и России применяют модели Gemini, Claude и OpenAI для ускорения атак и создания вредоносного ПО. Googl...
Тег
кибербезопасность
Материалы, в которых упоминается кибербезопасность.
НВБС: инженерные системы ЦОД стали главной мишенью кибератак
Эксперты отмечают сдвиг вектора угроз с защищенного ИТ-периметра на уязвимые OT-сети: охлаждение, электропитание и BMS. В 92% инцидентов 202...
RTX 5090 взламывает 60% MD5-хешей паролей за час — исследование Касперского
Анализ 231 млн украденных паролей из даркнета выявил: 48% хешей MD5 ломаются менее чем за минуту на одной видеокарте. Производительность GPU...
Троян JobStealer крадет данные криптокошельков через фейковые приложения для собеседований
Эксперты «Доктор Веб» выявили схему мошенников: под видом вакансий жертвам предлагают скачать ПО для видеоконференций. На деле это троян, ма...
10% россиян используют ИИ для создания паролей к рабочим аккаунтам
Совместный опрос «Лаборатории Касперского» и hh.ru с участием 3289 соискателей выявил: 6% применяют нейросети для хранения паролей, а 11% до...
Kaspersky GReAT выявила бэкдор в Daemon Tools на официальном сайте
С апреля 2026 г. зафиксировано свыше 2000 заражений в 100+ странах, 20% в России. Злоумышленники скомпрометировали цепочку поставок ПО верси...
Кибератаки на КИИ России достигли рекордных 77% в I квартале 2026 года
Red Security SOC зафиксировала свыше 9 тыс. инцидентов на критическую инфраструктуру, что на 10 п.п. больше, чем в 2025-м. Доля высококритич...
В ядре Linux обнаружена уязвимость Copy Fail для эскалации привилегий
Уязвимость затрагивает системы с 2017 года, включая серверы, облака, IoT-устройства и контейнеры. Публичный PoC упрощает эксплуатацию обычны...
Отчет Harvey Nash: специалисты по кибербезопасности перегружены и недооценены
Спрос на AI-навыки приводит к дефициту кадров, заставляя компании нанимать менее опытных сотрудников. Это усиливает нагрузку на команды кибе...
Малые ИИ-модели находят уязвимости не хуже Claude Mythos от Anthropic
Независимые команды AISLE и Vidoc протестировали восемь моделей, включая компактную GPT-OSS-20b. Они успешно выявили баги вроде переполнения...
Критическая уязвимость в WordPress-плагине User Registration затрагивает 60 тысяч сайтов
Злоумышленники обходят аутентификацию через AJAX-эндпоинт, создавая скрытые админ-аккаунты без логина и пароля. Уязвимость CVE-2026-1492 акт...
Хакеры эксплуатируют уязвимости Windows Defender для взлома организаций
Специалист по безопасности Алекс Чен опубликовал детали и код трех zero-day уязвимостей в Windows Defender. SecureTech зафиксировала реальны...
CISA обязала федеральные агентства обновить Apache ActiveMQ из-за CVE-2026-34197
Уязвимость, скрытая в коде 13 лет, добавлена в каталог KEV. Атакующие эксплуатируют её через Jolokia API, часто используя дефолтные учётки a...
Исследователи взломали ИИ-агенты Anthropic, Google и Microsoft в GitHub Actions
Ученые из Университета Джонса Хопкинса применили атаку 'Comment and Control' через заголовки pull-запросов, заставив агентов выполнять коман...
OpenAI анонсировала GPT-5.4-Cyber для защиты от киберугроз
Модель не предназначена для публичного доступа, как и Anthropic Claude Mythos. Она ориентирована на специалистов по информационной безопасно...
Чарльз Беннет и Жиль Брассар получили премию Тьюринга за квантовую криптографию
Ученые разделят приз в $1 млн за протокол BB84, разработанный в 1980-х. Их технология использует фотоны и законы квантовой механики, делая л...
КНДР расширяет схему IT-работников на Европу с помощью deepfake и ИИ
Google Threat Intelligence Group подтверждает: северокорейские операторы используют реал-тайм deepfake-видео, AI-генерацию CV и голосовые че...
ИИ-агент Codewall взломал рекрутинговую платформу Jack & Jill за час
Автономный агент объединил четыре уязвимости с оценкой CVSS 9.8, получив полный административный доступ к аккаунтам компании. Затем протести...
Qihoo 360 включила приватный SSL-ключ в установщик AI-ассистента
Ключ wildcard для *.myclaw.360.cn действителен до апреля 2027 года и позволяет имитировать серверы компании, перехватывать трафик и подделыв...
Модели проводят до 100 видеозвонков в день для AI-скамов с дипфейками
Злоумышленники через Telegram-каналы нанимают женщин для сбора биометрических данных. Их лица и голоса калибруют нейросети, создавая реалист...