Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Шпионы Cavalry Werewolf шлют письма в Россию от имени киргизских госорганов

...
Шпионы Cavalry Werewolf шлют письма в Россию от имени киргизских госорганов

Зафиксированы новые атаки APT-группы Cavalry Werewolf с целью шпионажа. Вредоносные имейл-сообщения, разосланные в российские организации, были написаны от имени сотрудников различных министерств Киргизии.

В Госдуме рассказали о фишинге от имени благотворительных организаций

...
В Госдуме рассказали о фишинге от имени благотворительных организаций

Злоумышленники создают сайты-двойники благотворительных фондов и под видом финансовой поддержки военнослужащих и их семей предлагают участие в фиктивных «инвестиционных программах» с обещанием крупных выплат. Основная целевая аудитория — участники боевых действий и их близкие.

В Беларуси тестируют новые мошеннические схемы для переноса в Россию

...
В Беларуси тестируют новые мошеннические схемы для переноса в Россию

Аналитики изучили восемь самых распространённых сценариев интернет-мошенничества, с которыми сталкиваются пользователи в Беларуси, и сравнили их с российской картиной. Выяснилось, что часть старых схем, хорошо известных в России, у соседей почти не встречается.

МВД предупреждает о новом сценарии атак на студентов

...
МВД предупреждает о новом сценарии атак на студентов

Злоумышленники начали применять модифицированный сценарий двухэтапной схемы мошенничества. На первом этапе они выманивают у жертв код для входа на портал Госуслуг, представляясь сотрудниками вузовских библиотек. Чаще всего атакам подвергаются студенты-первокурсники.

Тихая установка: в Chromium нашли баг для скрытой подмены расширений

...
Тихая установка: в Chromium нашли баг для скрытой подмены расширений

Исследователи нашли новый способ тихо устанавливать свои расширения в Chrome и других браузерах на базе Chromium. И всё это без лишних предупреждений для пользователя. Фокус в том, как браузеры хранят настройки аддонов.

В России снизилась доля заражённых АСУ-компьютеров до 18%

...
В России снизилась доля заражённых АСУ-компьютеров до 18%

Во втором квартале 2025 года доля компьютеров промышленных АСУ (автоматизированных систем управления), на которых были заблокированы вредоносные объекты, в России составила 18%. Это на 5 п.п. меньше, чем годом ранее. Показатель остаётся ниже среднемирового уровня уже с начала 2023 года, сообщили в Kaspersky ICS CERT на конференции Kaspersky Industrial Cybersecurity Conference.

Искусственный интеллект в бизнесе: зачем нужен и какие задачи решает

...
Искусственный интеллект в бизнесе: зачем нужен и какие задачи решает

Искусственный интеллект перестал быть технологией будущего и превратился в рабочий инструмент бизнеса. Каковы реальные преимущества его внедрения? Эксперты отрасли обсудили, как платформы ИИ помогают не только автоматизировать процессы, но и находить новые точки для роста прибыли.

Сбой в аэропортах Европы: британская полиция арестовала хакера

...
Сбой в аэропортах Европы: британская полиция арестовала хакера

Британская полиция арестовала подозреваемого в кибератаке на компанию Collins Aerospace. Инцидент привёл к сбоям в работе программного обеспечения, используемого для регистрации пассажиров в четырёх аэропортах. Полностью устранить последствия до сих пор не удалось.

За восемь месяцев 2025 года в Сеть утекло 13 млрд записей с данными россиян

...
За восемь месяцев 2025 года в Сеть утекло 13 млрд записей с данными россиян

По данным ГК «Солар», в период с января по август у российских организаций было украдено и слито в паблик около 13 млрд записей с персональными данными — в четыре раза больше, чем в 2024 году (3,5 млрд).

Эксперты назвали 25 главных уязвимостей в протоколе MCP для агентного ИИ

...
Эксперты назвали 25 главных уязвимостей в протоколе MCP для агентного ИИ

Model Context Protocol (MCP), который в 2024 году разработала Anthropic и открыла как стандарт, уже стал основой для работы агентного ИИ. Именно через MCP агенты взаимодействуют с данными, инструментами и друг с другом — безопасно и прозрачно. Но, как и любая технология, MCP уязвим.