Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Уязвимость Sploitlight в macOS открывает доступ к кешу Apple Intelligence

...
Уязвимость Sploitlight в macOS открывает доступ к кешу Apple Intelligence

Специалисты Microsoft обнаружили в macOS уязвимость, с помощью которой злоумышленники могли обойти систему безопасности TCC и получить доступ к конфиденциальным данным пользователя. В частности, к кешу Apple Intelligence, где могут храниться геолокация, история поиска, метаданные фото и видео, а также информация об активности пользователя и даже удалённые фото.

По стопам Аэрофлота: не работают сайт и приложение «Госуслуг»

...
По стопам Аэрофлота: не работают сайт и приложение «Госуслуг»

Утром 28 июля пользователи по всей России столкнулись со сбоями в работе портала «Госуслуги» — не открывался сайт, не грузилось мобильное приложение, а кое-где и вовсе не работал личный кабинет и сервис оповещений. На проблемы массово пожаловались жители Москвы, Санкт-Петербурга, Нижегородской области, ХМАО и Свердловской области.

Атаки на авиацию выросли на 42%. Особенно опасны вымогатели и старое ПО

...
Атаки на авиацию выросли на 42%. Особенно опасны вымогатели и старое ПО

В первом полугодии 2025 года количество кибератак на авиационную отрасль в России выросло на 42% по сравнению с тем же периодом прошлого года. Эксперты связывают это с общей геополитической обстановкой и тем, что авиация остаётся одной из самых уязвимых и привлекательных целей для хакеров — как из-за важности самой отрасли, так и из-за доступа к чувствительным данным.

За полгода в сеть слили 154 базы данных российских компаний

...
За полгода в сеть слили 154 базы данных российских компаний

С начала 2025 года в открытом доступе появилось 154 базы данных российских компаний — это на четыре больше, чем за тот же период прошлого года. Больше всего утечек пришлось на ретейл: почти каждая третья — от интернет-магазинов и платформ для онлайн-шопинга. Такие данные приводят специалисты F6.

Каждое второе промышленное предприятие в России уязвимо к кибератакам

...
Каждое второе промышленное предприятие в России уязвимо к кибератакам

Половина российских промышленных компаний демонстрирует низкий уровень зрелости в управлении информационной безопасностью, а почти треть вообще не внедряет базовые процессы защиты в АСУ ТП. Такие данные опубликованы в новом исследовании по состоянию ИБ в промышленном секторе.

Silent Crow взяла ответственность за атаку на Аэрофлот

...
Silent Crow взяла ответственность за атаку на Аэрофлот

Хактивистская кибергруппировка Silent Crow заявила об ответственности за масштабную атаку на информационные системы «Аэрофлота». По словам злоумышленников, им удалось получить доступ к 122 корпоративным системам авиакомпании, включая ключевые внутренние сервисы, данные сотрудников и клиентов. Об атаке стало известно утром 28 июля, и спустя 40 минут в сети появилось сообщение от самой группировки.

Кибершпионаж в России растёт: почти каждая третья атака — ради разведки

...
Кибершпионаж в России растёт: почти каждая третья атака — ради разведки

В первой половине 2025 года шпионаж стал главной целью почти каждой третьей кибератаки, на долю таких инцидентов пришлось 36%. Для сравнения: в 2023 году этот показатель составлял всего 15%, а к концу 2024 года вырос до 21%. Теперь — уже 36%, и это рекорд.

В России может появиться новая статья УК для киберпреступников

...
В России может появиться новая статья УК для киберпреступников

Во второй пакет мер, направленных на борьбу с дистанционным мошенничеством, может войти поправка к статье 163 Уголовного кодекса РФ (вымогательство), предусматривающая до 15 лет лишения свободы за преступления с применением информационно-коммуникационных технологий.

Аэрофлот сообщил о сбое в работе информационных систем

...
Аэрофлот сообщил о сбое в работе информационных систем

Авиакомпания «Аэрофлот» сообщила о сбое в работе информационных систем, что привело к перебоям в работе цифровых сервисов. В связи с этим возможны задержки и отмены рейсов. Пассажиров предупредили о временных неудобствах и призвали следить за актуальной информацией о вылетах.

ИИ-инструменты могут получить статус соавтора в разработке ядра Linux

...
ИИ-инструменты могут получить статус соавтора в разработке ядра Linux

Разработчик из Nvidia Саша Левин предложил патч-серию, которая может сделать ИИ-ассистентов вроде Copilot, Claude или Cursor полноценной частью процесса разработки Linux-ядра — но по строго заданным правилам.