Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В России хотят добавить внутренний эшелон в систему защиты от DDoS

...
В России хотят добавить внутренний эшелон в систему защиты от DDoS

Главный радиочастотный центр (ГРЧЦ, входит в Роскомнадзор) рассматривает возможность масштабирования Национальной системы противодействия DDoS-атакам (НСПА). Сейчас она работает через 88 трансграничных узлов фильтрации и в основном отражает атаки, идущие из-за рубежа.

Соучредитель ChronoPay Павел Врублевский получил 10 лет колонии

...
Соучредитель ChronoPay Павел Врублевский получил 10 лет колонии

В Хамовническом суде Москвы огласили приговор Павлу Врублевскому. За мошенничество в составе ОПГ и кражу денег у граждан соучредитель ChronoPay наказан лишением свободы на 10 лет с отбыванием срока в колонии общего режима.

ИИ пишет коды, как талантливый джуниор, и это подрывает безопасность софта

...
ИИ пишет коды, как талантливый джуниор, и это подрывает безопасность софта

Как выяснили израильские специалисты, сгенерированные ИИ коды по плотности уязвимостей сравнимы с рукописными творениями, однако содержат структурные изъяны, способные повысить риски для введенных в эксплуатацию систем.

Искусственный интеллект в информационной безопасности: польза и риски для киберзащиты

...
Искусственный интеллект в информационной безопасности: польза и риски для киберзащиты

Искусственный интеллект — технология, которая стала популярным инструментом. Однако одно дело использовать AI/ML в качестве менеджера продаж или голосовых помощников, и совсем другое — внедрять модели в ИБ. Эффективность искусственного интеллекта в кибербезопасности остаётся под вопросом.

Пользователей LastPass атакуют письмами с запросом доступа

...
Пользователей LastPass атакуют письмами с запросом доступа

Пользователи LastPass начали получать письма с уведомлением о «запросе доступа» к их хранилищу паролей — якобы в рамках процедуры наследования. На деле это новая фишинговая атака, которую проводит группировка CryptoChameleon.

Нужно ли искать инсайдера при кибератаках: Опыт «Орион телеком»

...
Нужно ли искать инсайдера при кибератаках: Опыт «Орион телеком»

Инцидент с уничтожением ИТ-инфраструктуры красноярского оператора «Орион телеком» исчерпан. Через месяц восстановительных работ сервис заработал в полном объёме. Вину за кибератаку возложили на украинских хакеров. Но сейчас по инциденту пробуют завести уголовное дело. Есть ли в этом смысл?

Альфа-Банк повысил выплаты баг-хантерам до миллиона рублей за уязвимость

...
Альфа-Банк повысил выплаты баг-хантерам до миллиона рублей за уязвимость

Альфа-Банк увеличил максимальное вознаграждение по программе поиска уязвимостей до 1 миллиона рублей. Соответствующая программа действует на платформе BI.ZONE Bug Bounty и охватывает мобильные и веб-приложения, публичные API и инфраструктуру банка.

Участники СВО и водители стали мишенью новой схемы угона Telegram

...
Участники СВО и водители стали мишенью новой схемы угона Telegram

Эксперты компании F6 предупредили о новых мошеннических схемах, направленных против участников СВО и владельцев автомобилей. Под видом государственных порталов злоумышленники создали поддельные сайты, через которые крадут телеграм-аккаунты.

Шпионский софт Dante от Memento Labs впервые засветился в кибератаках

...
Шпионский софт Dante от Memento Labs впервые засветился в кибератаках

Специалисты Kaspersky GReAT обнаружили использование шпиона Dante в реальных кибератаках. Вредонос создан итальянской компанией Memento Labs (ранее Hacking Team). Об этом эксперты рассказали на конференции Security Analyst Summit 2025 в Таиланде. Аналитики нашли следы Dante во время расследования операции под названием «Форумный тролль».

В Ubuntu 25.10 нашли баг, мешающий системе устанавливать обновления

...
В Ubuntu 25.10 нашли баг, мешающий системе устанавливать обновления

Canonical сообщила о проблеме в Rust-версии пакета uutils, входящей в состав Ubuntu 25.10. Из-за ошибки система перестаёт автоматически применять доступные обновления — это затрагивает как облачные и контейнерные сборки, так и настольные и серверные редакции.