Кибервойны - Все публикации

Кибервойны - Все публикации

Как очистить цифровой след и удалить свои данные из Сети в 2026 году

...
Как очистить цифровой след и удалить свои данные из Сети в 2026 году

Цифровой след постоянно растёт: старые аккаунты, утечки и отсутствие настроек конфиденциальности грозят репутации и безопасности. Но в 2026 году всё меняется — появляются новые инструменты для чистки цифрового следа, а законодательство ужесточает контроль за личными данными.

Linux-бэкдор GoGra маскирует атаки под работу Outlook и Microsoft Graph

...
Linux-бэкдор GoGra маскирует атаки под работу Outlook и Microsoft Graph

Исследователи обнаружили вариант бэкдора GoGra для Linux, который маскирует командный трафик под вполне легитимную активность Microsoft. Вместо привычной C2-инфраструктуры зловред использует почтовый ящик Outlook и Microsoft Graph API, чтобы незаметно получать команды и отправлять результаты их выполнения.

Geo Likho провела более 200 атак на российские организации за семь месяцев

...
Geo Likho провела более 200 атак на российские организации за семь месяцев

Новая группировка Geo Likho действует уже около семи месяцев. Она специализируется на кибершпионаже, а её основными целями являются российские организации, хотя отдельные случаи активности фиксировались и в других странах. Одной из отличительных особенностей группы называют использование уникальных вредоносных инструментов под каждую конкретную цель.

Французские власти выдвинули против Павла Дурова более 10 обвинений

...
Французские власти выдвинули против Павла Дурова более 10 обвинений

Основатель Telegram Павел Дуров сообщил, что французские власти выдвинули против него «более дюжины обвинений». По его словам, по каждому из этих пунктов ему может грозить не менее 10 лет лишения свободы. Об этом он написал, комментируя решение Министерства юстиции США, которое отказало французским властям в содействии по расследованию против принадлежащей Илону Маску соцсети X.

APT-группа 2 недели хозяйничала в сети компании, пока атаку не выявил PT X

...
APT-группа 2 недели хозяйничала в сети компании, пока атаку не выявил PT X

В январе 2026 года в инфраструктуре одной из компаний была выявлена вредоносная активность, связанная с группировкой PhantomCore. Атаку заметили ещё на этапе внедрения облачного решения для мониторинга безопасности и реагирования на инциденты PT X. В итоге инцидент удалось локализовать, а сама компания, как утверждается, позже полностью восстановилась.

PhantomCore прикрылась визитом делегации из КНДР для атак на заводы

...
PhantomCore прикрылась визитом делегации из КНДР для атак на заводы

В апреле кибергруппировка PhantomCore применила новую тактику в кампании по распространению зловредов. Злоумышленники рассылали письма от имени МИД с сообщением о визите делегации из КНДР. Основной целью атаки стали промышленные предприятия. Вредоносная рассылка велась на протяжении апреля и была нацелена преимущественно на промышленные компании.

Microsoft закрыла 167 уязвимостей за раз, среди них две опасные 0-day

...
Microsoft закрыла 167 уязвимостей за раз, среди них две опасные 0-day

Microsoft выпустила апрельский набор обновлений, в который вошли патчи для 167 уязвимостей. Из них две относятся к классу 0-day, которые либо уже использовались в атаках, либо были раскрыты публично до выхода патча. Ещё восемь проблем Microsoft отнесла к рангу критических.

Wayback Machine теряет доступ к сайтам СМИ, под угрозой архив интернета

...
Wayback Machine теряет доступ к сайтам СМИ, под угрозой архив интернета

У «Архива Интернета» (Internet Archive) новая проблема: всё больше крупных медиа блокируют доступ к краулеру Wayback Machine — сервиса, который годами сохраняет старые версии веб-страниц и помогает не потерять материалы после правок, удалений или закрытия сайтов. Такой доступ уже ограничили 23 крупных новостных сайта, а также Reddit.

Обзор рынка Endpoint Detection and Response (EDR)

...
Обзор рынка Endpoint Detection and Response (EDR)

Системы EDR (Endpoint Detection and Response) защищают конченые точки — сервера, рабочие станции и корпоративные мобильные устройства, закрывая целый класс угроз ИБ, которые не ловятся сигнатурными методами. Выясняем, какие решения представлены на российском рынке и зачем они нужны бизнесу.

Rockstar Games снова взломали: ShinyHunters потребовала выкуп до 14 апреля

...
Rockstar Games снова взломали: ShinyHunters потребовала выкуп до 14 апреля

Rockstar Games снова столкнулась с неприятным с киберинцидентом. На этот раз о взломе игрового гиганта заявила группировка ShinyHunters, участники которой получили доступ к данным компании и потребовали выкуп, пригрозив публикацией материалов после 14 апреля. Позже сам факт инцидента подтвердила и Rockstar.