Кибербезопасность Компьютерная безопасность Информационная безопасность ИБ-интегратор Киберпреступность Cybersecurity Киберинциденты Киберустойчивость Cyber resilience

ю о вероятном сливе персональных данных посетителей этой сети. Однако в компании «были усилены меры информационной безопасности и реализованы внеплановые мероприятия по защите информационных си

к промышленные среды трансформируются в киберфизические системы, риски информационной безопасности (ИБ) перестают быть исключительно ИТ-проблемой и могут стать непосредственным источником финан

В схемах мошенничества под видом продажи подержанных автомобилей из Европы злоумышленники стали использовать договоры, реквизиты реальных юридических лиц, банковские пл

атака происходит через механизм облачного сканирования в Defender. При помощи нехитрых манипуляций хакеры могут получить права уровня SYSTEM на нужном им компьютере, то есть обрести полный дос

овали недавнюю активность APT-группы HoneyMyte и обнаружили обновлённый вариант бэкдора CoolClient. Злоумышленники использовали его в кампаниях кибершпионажа в 2026 г., которые были нацелены на

о нарушениях в работе местных водопроводных сетей из-за кибератак, которые разведслужб приписывают хакерам, поддерживаемым иранским Правительством. При этом в апреле 2026 г. стало известно, чт

им компаниям пришлось обратиться за помощью к провайдерам. Для запуска мощнейших атак на ритейлеров хакеры использовали современные ботнеты, насчитывающие до нескольких миллионов устройств. На

Полученные прикладные знания помогут разобраться в технической базе и лучше понимать, как устроены кибератаки и защита от них. Программа подойдет тем, кому пока не хватает профильных знаний и

в России из разных отраслей, включая государственный сектор, ИТ и образование. В качестве приманки злоумышленники используют поддельное приложение, имитирующее сервис для отправки помощи через

ских навыков специалистов по информационной безопасности. На онлайн-полигоне специалисты расследуют кибератаки: сценарии запускаются несколько раз, в том числе и с измененными артефактами компр

название SafeMostSSH, образованное от следующих уникальных признаков: Safe — от URL-адреса, который злоумышленники использовался в первом канале связи с C2 (управляющим сервом), Most — от слова

утационный ущерб отметили 20% участников исследования, финансовые потери — 18%, а 17% сообщили, что злоумышленники полностью заблокировали работу корпоративных систем. Лишь 21% участников опрос

тели «МТС Банка». Современные кибератаки почти не оставляют следов. Вместо вирусов и взломов защиты злоумышленники применяют подход living-off-the-land («жизнь за счет местных ресурсов»). Атаку

ики все чаще осознают, что защита внутреннего периметра важна не меньше, чем предотвращение внешних атак. Риски в ИТ-инфраструктуре эволюционируют: данные утекают не только в следствии взлома с

бок, которые сложно обнаружить при ручном тестировании. Такие возможности используют и защитники, и злоумышленники. В результате промежуток между обнаружением слабого места и началом его эксплу

Пятница стала днем, когда хакеры концентрируют максимум усилий для DDoS-атак. В 2025 г. наблюдалась устойчивая тенденци

Банк»; Анастасия Гайнетдинова, IT Security Leader, Whoosh; Дмитрий Бабчук, руководитель направления ИБ и ИТ-инфраструктуры, Flowwow. Основные вопросы конференции: Российский рынок Каковы показа

проводится техническая проверка опубликованной информации, включая анализ представленных образцов данных и установление возможного источника их происхождения. На данный момент подтвержденных данных о взломе информационных систем электронного правительства и получении указанной базы непосредственно из eGov нет», – сообщается в официальном Telegram-канале Министерства искусственного интеллект

представила результаты опроса, проведенного в 2026 г. среди 100 специалистов и руководителей служб ИБ коммерческих и государственных организаций. Респондентам были заданы вопросы о технической

, что DDoS представляет угрозу преимущественно для корпораций. Но со временем картина изменилась, а злоумышленники стали опытнее и научились автоматизировать атаки — теперь они используют супер

в и ракетной опасности, киберпреступники предлагают установить Android-троян RedWing. С его помощью злоумышленники могут шпионить за пользователями, похищать деньги с банковских счетов и угонят

Расширение охвата Северокорейские хакеры, стоящие за кампанией Contagious Interview, в рамках которой они атакуют разработчиков

асного ПО, включая практики безопасной разработки (РБПО), на реальном промышленном инструменте, а не на упрощённых учебных аналогах. Во-вторых, это популяризация отечественного ПО среди будущих ИТ- и ИБ-специалистов, формирование у них практического опыта работы с российскими DevOps-инструментами ещё на этапе обучения. Пилотный этап включает перенос лабораторных работ по разработке с Gitea

лучить вредоносную нагрузку вместе с легитимным софтом. «Возрастает и значимость облачных платформ: хакеры задействуют их как вспомогательную инфраструктуру, например, хранят вредоносные компон

ических сайтов, нацеленных на российских школьников и абитуриентов, в первую-вторую недели августа. Злоумышленники могут подстраивать свою активность под ключевые даты: появление приказов о зач

я учетных записей и избыточные права доступа — по 20%. По словам Даниила Бориславского, эксперта по ИБ «Контур.Эгиды» и Staffcop, сам факт доступа подрядчика к персональным данным или внутренни

зафиксировали сценарий «Мамонта», в котором мошенники действуют от имени бренда «Яндекс Доставка». Злоумышленники используют как минимум 21 поддельный сайт, они созданы в период с мая по июль

d Mare на российские организации с применением бэкдоров PhantomCore и PhantomGraph. Для их доставки злоумышленники используют уязвимости в необновлённых серверах TrueConf, а также могут подменя

ения» включает восемь последовательных этапов построения киберустойчивости предприятия: Аудит ИТ- и ИБ-инфраструктуры. Определение критически важных активов, анализ существующих рисков и текуще

UserGate, ведущий российский разработчик решений в области информационной безопасности, вступил в Ассоциацию высоких технологий и цифровой инфраструктур

гроз «Лаборатории Касперского») предупреждают о масштабной мошеннической кампании, в рамках которой злоумышленники создают с помощью искусственного интеллекта сайты несуществующих аквапарков и

и зараженные версии популярных iOS-приложений, распространяемые через русскоязычный Telegram-канал. Злоумышленники встроили в модифицированные версии настоящих программ вредоносный модуль, кото

вать от массовых рассылок к персонализированным многоэтапным сценариям. Для повышения эффективности злоумышленники используют актуальную информационную повестку, методы социальной инженерии и и

ение ответов ИИ-ассистента. Взаимодействие пользователей с ИИ-чатом для поиска информации в области ИБ стало удобнее: реализована отмена генерации ответа по кнопке, исправлена ошибка «OpenTIP r

что ИИ-агенты уже способны автоматизировать значительную часть действий и проходить полные цепочки атак — от получения первоначального доступа до достижения цели. Однако автономными такие сист

ляторным требованиям, а сервисная модель – защиту промышленного уровня без CAPEX и расширения штата ИБ. «Первое полугодие подтвердило тренд, который мы наблюдаем несколько лет: корпоративным за

у показателю Дальний Восток оказался на четвертом месте среди федеральных округов. Наиболее активно злоумышленники атаковали организации во Владивостоке, Хабаровске и Благовещенске. Почти полов

овали повышенную хакерскую активность в отношении предприятий авиационной отрасли. Наиболее активно злоумышленники атаковали в апреле и мае. На эти месяцы пришлось почти 40% от общего числа инц

ар», провайдер комплексной кибербезопасности в России, объединила 455 российских интеграторов ИТ- и ИБ-технологий в рамках партнерской программы SolarShip. За два года компании-партнеры реализо

нфраструктуры любой компании, независимо от ее размера, отраслевой направленности и уровня зрелости ИБ. Так, госучреждения, компании из сфер ИТ, промышленности, финансов, ритейла, услуг и развл