Новости: кибератаки

Новая директива CISA BOD 26-04 меняет подход к исправлению уязвимостей: приоритет по риску, сроки от 3 дней до отсрочки. Узнайте, как ИИ сжимает время атак и почему защитникам нужно переосмыслить процессы. Применяйте непрерывную оценку и валидацию угроз для защиты критических активов.

Четвертый месяц подряд число атак программ-вымогателей растет. Узнайте, какие отрасли под ударом, кто из группировок лидирует, как используются VPN и EDR-киллеры, и почему автономный AI-агент JadePuffer стал первой задокументированной угрозой агентного вымогательства.

Киберпреступники атакуют уязвимость CVE-2026-0257 в Palo Alto GlobalProtect для развертывания шифровальщика Qilin. Узнайте, как защитить VPN и пограничные устройства от растущей волны атак программ-вымогателей, нацеленных на сетевой периметр.

Обновленное предупреждение властей США: иранские хакеры атакуют промышленные контроллеры Rockwell, Schneider Electric и Siemens. Узнайте, как защитить критическую инфраструктуру от манипуляций с данными и отключений.

Как остановить AI-атаку за минуты? Tracebit нашла способ: контекстные бомбы — файлы-приманки, активирующие защиту LLM. Успешность атак падает на 90%, а защитники получают драгоценное время. Читайте, как обмануть злоумышленников.

ИИ ускоряет кибератаки: агенты на базе LLM автоматизируют всё — от сбора данных до латерального перемещения. Узнайте, как предотвращать взломы, пока не поздно. Читайте о новых угрозах и методах защиты в облачных средах.

Установите срочные патчи: АНБ, ФБР и CISA предупредили о серии атак российских хакеров на критическую инфраструктуру США и Европы. Злоумышленники используют уязвимые роутеры. В зоне риска — энергетика, связь, здравоохранение и оборона.

Раскрытые в ежегодном отчете канадского шпионского агентства хакерские операции подчеркивают некоторые насущные угрозы национальной безопасности, с которыми сталкиваются страна и ее главные союзники.

Anthropic обвинила Alibaba в крупнейшей атаке по клонированию Claude: компания якобы использовала 25 000 аккаунтов для 28,8 млн запросов, игнорируя предупреждения Трампа.

Расследование Microsoft DART выявило двух не связанных хакеров, одновременно действовавших в сети жертвы, где каждый скрывал активность другого. Это усложнило реагирование на инцидент с программами-вымогателями Storm-2603.