Новости: кибербезопасность

Российские власти арестовали трех членов хакерской группы VasyGrek, известной как Fluffy Wolf, которая с 2016 года атаковала компании в России и за рубежом. Группа подозревается в хищении средств и использовании вредоносного ПО. Аресты и ликвидация инфраструктуры группы стали результатом масштабной операции.

Ballistic Ventures, специализирующаяся на кибербезопасности, стремится привлечь 360 миллионов долларов для нового флагманского фонда и еще 130 миллионов долларов для отдельного инвестиционного инструмента.

Эксперты по кибербезопасности давно предупреждают о постоянной и терпеливой угрозе со стороны многолетних взломов Северной Кореи. Крупнейшая в мире криптобиржа все же оказалась застигнута врасплох.

В октябре 2026 года MI5 сообщила, что тратит на противодействие государственным угрозам больше, чем во время холодной войны. Эксперты Computer Weekly Security Think Tank исследуют меняющийся характер киберугроз, поддерживаемых государствами.

CrowdStrike покупает Fiddler AI и Dreadnode для усиления безопасности ИИ. Компания приобретает решения для мониторинга ИИ-агентов и автоматизации тестирования безопасности.

ИИ-вымогатели могут атаковать критическую инфраструктуру Великобритании в ближайшие два года. Глава NCSC доктор Ричард Хорн предупреждает об угрозе из-за использования ИИ для эксплуатации уязвимостей. Отчет NCSC указывает на рост масштаба и эффективности атак.

Клиенты mSecure в недоумении: разработчик рекомендует сменить пароли, 2FA и passkeys из-за подозрительной активности, но не раскрывает подробностей инцидента.

Уязвимости сетевых устройств остаются неотлаженными более года, тогда как опасные ошибки эксплуатируются за дни. Microsoft выявила, что среднее время устранения уязвимостей превышает год для сетевых устройств, более месяца для серверов Windows и около двух недель для рабочих станций. Злоумышленники используют уязвимости гораздо быстрее, сокращая время эксплуатации до нескольких дней.

Киберведомство предупреждает: критическая инфраструктура Великобритании станет вероятной целью атак ИИ. Глава NCSC призывает руководителей прекратить экономить на технологиях.

Киберпреступники воруют корпоративный доступ к LLM и перепродают его через подпольные сервисы. Узнайте, как работает LLMjacking, как атакующие маскируют активность и какие меры защиты помогут избежать счетов на миллионы долларов.