Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 257 статей.
CISA добавила в каталог KEV уязвимость CVE-2021-26829 в OpenPLC ScadaBR: её эксплуатировала группа TwoNet, атаковавшая honeypot под видом водоканала.
CVE-2025-59287 в Windows Server Update Services используют для кражи данных. Sophos подтвердила атаки на университеты, ИТ-компании и медицину.
OpenAI запустила агента Aardvark на базе GPT-5 — он анализирует репозитории, находит уязвимости, проверяет их эксплуатируемость и предлагает патчи. Уже нашёл 10 CVE.
Palo Alto Networks нашла поддельные расширения Chrome для ChatGPT, Claude, Perplexity и Meta Llama — они подменяют поисковик и перехватывают запросы пользователей.
Исследователи Unit 42 обнаружили новую группировку Phantom Taurus, связанную с Китаем: шпионаж за МИД и посольствами через малварь NET-STAR.
Разбираем, как атаки типа prompt injection обходят системные инструкции ИИ-агентов, какие техники используют злоумышленники и как от этого защищаться.
Злоумышленники используют легитимную утилиту расследования инцидентов Velociraptor для скрытой доставки VS Code и туннелирования к серверу управления. Разбор атаки и рекомендации Sophos и Rapid7.
Группировка Silver Fox маскирует троян Winos под Google Переводчик, конвертеры валют и WPS Office, заманивая жертв фальшивым обновлением Flash.
Российская группа Secret Blizzard атакует иностранные посольства в Москве на уровне интернет-провайдера, устанавливая вредонос ApolloShadow через поддельные сертификаты.
Google выпустила экстренный патч для Chrome из-за уязвимости CVE-2025-6554 в движке V8, которую уже используют злоумышленники. Как обновиться.
CISA, ФБР, DC3 и АНБ предупредили об усилении атак иранских хакеров на оборонные компании и промышленные сети США и Израиля.
ИИ-малварь, RaaS и геополитика меняют ландшафт угроз. Разбираем, как современные IDS на базе ИИ и лидеры рынка — Darktrace, Vectra AI, Cisco — отвечают на вызовы 2025 года.