Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Три новых бага в стандарте PCIe: под ударом процессоры Intel и AMD

...
Три новых бага в стандарте PCIe: под ударом процессоры Intel и AMD

У ведущих производителей оборудования сегодня нервная работа: исследователи из Intel обнаружили три уязвимости в стандарте PCI Express, а индустрия теперь пытается понять, насколько серьёзны последствия. PCIe — это ключевой интерфейс, через который процессор общается с видеокартами, SSD, сетевыми картами и другими компонентами.

Мошенники выдают себя за Минпросвещения в мессенджерах

...
Мошенники выдают себя за Минпросвещения в мессенджерах

Министерство просвещения предупреждает о массовом появлении каналов и чатов, которые мошенники выдают за официальные ресурсы ведомства. Их цель — финансовое мошенничество, сбор данных и распространение дезинформации. В связи с этим Минпрос обращается к руководству образовательных учреждений, педагогам, учащимся и родителям с рекомендацией проявлять повышенную внимательность.

США тихо сняли санкции с бывшего топ-менеджера Лаборатории Касперского

...
США тихо сняли санкции с бывшего топ-менеджера Лаборатории Касперского

В американском Минфине явно решили переосмыслить ряд санкций: Управление по контролю за иностранными активами (OFAC) обновило соответствующий перечень и неожиданно исключило из него Кирилла Астраханя, в прошлом исполнительного вице-президента по корпоративному бизнесу «Лаборатории Касперского». Сняли ограничения — и будто ничего и не было.

Microsoft закрыла три опасные 0-day и 57 багов в декабре

...
Microsoft закрыла три опасные 0-day и 57 багов в декабре

У Microsoft вчера прошёл традиционный вторник патчей: компания закрыла 57 уязвимостей в рамках декабрьского Patch Tuesday. Среди них — одна уже активно эксплуатируемая и две публично раскрытые 0-day. Кроме того, три ошибки получили статус «критических», так как позволяют атакующим выполнить код удалённо.

39% киберинцидентов связаны с привилегированными учётками: тревожный тренд

...
39% киберинцидентов связаны с привилегированными учётками: тревожный тренд

По данным команды BI.ZONE TDR, почти 40% киберинцидентов с января по сентябрь 2025 года так или иначе связаны с привилегированными учётными записями. То есть злоумышленники по-прежнему предпочитают не проламывать стену, а использовать чьи-то ключи от парадной двери.

Частое общение с ИИ-ботами не проходит бесследно: из людей посыпался слоп

...
Частое общение с ИИ-ботами не проходит бесследно: из людей посыпался слоп

ИИ настолько стремительно вторгся в нашу жизнь, охватив многие ее аспекты, что начал даже оказывать влияние на манеру изъясняться. Люди, сами того не замечая, все чаще употребляют замысловатые словечки и фразы из репертуара ChatGPT.

Google усилила Chrome: ИИ теперь проверяет сам себя перед действиями

...
Google усилила Chrome: ИИ теперь проверяет сам себя перед действиями

Google представила новый набор защитных функций в Chrome — теперь браузер получает дополнительные механизмы безопасности, призванные удерживать встроенный ИИ от выполнения вредоносных действий и защищать пользователей от скрытых атак через веб-контент.

Шпионский троян CastleRAT вступил в Steam-сообщество ради связи с C2

...
Шпионский троян CastleRAT вступил в Steam-сообщество ради связи с C2

Объявившийся в марте этого года Windows-бэкдор CastleRAT существует в двух вариантах: один написан на Python, другой скомпилирован на C. Последний ловчее прячется в системе и обладает более широкими возможностями.

Информационные атаки: как злоумышленники имитируют киберинциденты и манипулируют компаниями

...
Информационные атаки: как злоумышленники имитируют киберинциденты и манипулируют компаниями

На SOC Forum 2025 подняли темы, которые формально относятся к ИБ, но почти не обсуждаются на профильных площадках. В их числе — информационные атаки на компании, когда злоумышленники создают видимость киберинцидента, имитируя техническое воздействие.

Мошенники освоили тему разблокировки Roblox для краж с карт родителей

...
Мошенники освоили тему разблокировки Roblox для краж с карт родителей

По России массово распространяется новая мошенническая схема, цель которой — получить доступ к платёжным картам пользователей. Поводом становится якобы необходимое списание небольшой суммы для «разблокировки» популярной игровой платформы Roblox. Поскольку схема основана исключительно на социальной инженерии и не требует технических навыков, её активно используют обычные аферисты.