Блог Start X

31 расширение Chrome превращает браузеры в прокси-узлы. «Серые» посредники выводят на линию таксистов без прав. Мошенники создают фальшивые ChatGPT на официальном сайте и заставляют людей ставить троян; «Разделка свиней» по-крупному. Mimbrob атакует ВПК, IT-компании и военных с помощью фишинга. «Додо Пицца» подтвердила взлом. Взломана криптобиржа Bitget. Нидерландскую НКО DIVD взломали с помощью автономного ИИ-агента. На «Госуслугах» заработает «красная кнопка» для защиты от мошенников. Обновление Microsoft 365 деактивировало бессрочные лицензии Office 2016 и 2019. Apple закрыла 0-day в iOS. Signal завершил внедрение защищённых бэкапов на всех платформах

Троян RedWing сам разблокирует Android. Мошенники пугают кредитом на два миллиона рублей. Фишинг на тему выборов. Вернувшимся из-за границы звонят «из полиции». Студентов заманивают фальшивыми вакансиями и крадут деньги. Троян MovieReaper маскируется под фильм «Одиссея». Фальшивые страницы LastPass раздают стилер. ИИ-агенты взломали сотни интернет-магазинов. Утечка в Gyazo. ShinyHunters взломали ФБР. Умные холодильники Samsung превратились в кирпичи после официального обновления прошивки. Google может заблокировать установку российских приложений на Android. Microsoft прикрыла фишинговую платформу EvilTokens

Троянцы сами внесли коня в город, опытные торговцы чаще доверяли, чем проверяли, а Ньютон попал в один из первых биржевых пузырей. Рассказываем, что объединяет эти истории с современной социнженерией и почему старые приемы обмана работают до сих пор

Троян RatHat сам включает отладку Android и считывает ПИН-код по касаниям экрана. Лжесотрудники «Госуслуг» уговаривают жертву перезвонить мошенникам. Сайты с готовыми домашками собирают данные школьников и звонят «от имени учителя». Ранний доступ в Google Play превратили в витрину для тысяч мошеннических приложений. Хакеры атакуют российские сайты, притворяясь ботами ChatGPT и DeepSeek. Взлом Tez Tour и Revolut. Расширение для Twitch сливало ключи. ИБ-компания METASCAN признала утечку. Тестовый сервер Surfshark случайно оставили открытым в интернете. Уязвимость в Telegram Desktop прятала вредоносный код в экспортированных чатах. Подрядчики OpenAI читают переписки пользователей с ChatGPT. Apple Watch научились слушать и конспектировать разговоры вокруг владельца

Как оценить угрозы информационной безопасности бизнеса, определить критичные риски, подобрать меры защиты и выстроить управление ИБ-процессами

119 тысяч поддельных магазинов забирают данные карт на странице оплаты. Аккаунты в мессенджерах угоняют через «перерасчёт за коммуналку» и школьный дневник. Android-троян Drama RAT притворяется VPN. В даркнете продавали сканы 153 миллионов водительских удостоверений. Червь для WeChat расходится через входящие звонки. Утечка у Trezor. Утечка базы автовладельцев Флориды. Медицинская утечка данных 4,1 млн человек. Задержан организатор канала по продаже персональных данных. ТВ-приставки SuperBox пускают чужаков в домашнюю сеть. Стикер кладёт мобильный Telegram. Телевизоры LG слушают вас при выключенном экране. Через наушники Skullcandy можно тайком подслушивать разговоры владельца. Google закрыла в Android 180 уязвимостей. 15 лет тюрьмы за травлю с помощью нейропорно. Банк теперь может придержать ваш перевод на двое суток. MAX проверили на слежку за VPN. Австралия разрешит отключать алгоритмическую ленту в соцсетях

Расширения для браузеров подменяли адреса криптокошельков. Инфостилеры угоняют сессии Claude. Резиденцию британского премьера сдавали посуточно на Booking.com. Обмана с дипфейками стало в 26 раз больше. В 5000 аккаунтов Dropbox вошли через уязвимость в проверке почты у Lenovo. Медицинская утечка на 9,5 млн человек. Вымогатели вынесли 5,79 Тб из берлинской администрации. Ботнет Sality наконец разобрали. США обвинили россиянина в заражении 80 тысяч фрилансеров. Алиса AI не получит безграничного доступа к данным смартфона. Firefox для iPhone получил встроенный блокировщик рекламы. Обычный VPN не защищает от слежки. Android 17 прячет от провайдера названия сайтов, которые вы открываете

Как подобрать форматы обучения по ИБ под задачи и риски сотрудников, запустить программу в компании и оценить изменения в поведении

Как сотрудникам защитить аккаунты и корпоративные данные, распознавать угрозы в сети и безопасно пользоваться сайтами, сервисами и подключениями

Cын звонит по видеосвязи и просит денег. Поддельные «Госуслуги» показывают страшное кино. Родителям пишут от имени классного руководителя, а учителям — от имени минобра. Троян ToxicPanda отрезает телефон от Google Play. Робот выманивает код у владельцев похищенных айфонов. Утечка учётных записей RingCentral. Кибератака парализовала госсервисы Норвегии. ФБР разоблачило шпионскую сеть. Провайдеры РФ глушат защищённые DNS Google и Cloudflare. WhatsApp меняет шестизначный PIN на полноценный пароль. Wildberries открыл собственный мессенджер. uBlock Origin исчезнет из магазина расширений Chrome. Просроченной картой Visa всё ещё можно расплатиться

Как организовать процесс повышения осведомленности в компании: обучение сотрудников, фишинговые тренировки, вовлечение руководителей, метрики эффективности и отчетность для ИБ

Взломано 14 500 домашних камер. «Вам подарили Telegram Premium». Фальшивые «Госуслуги» обещают компенсацию за инфляцию. Что делать с деньгами от незнакомца. Раздача под видом бесплатного VPN. Взлом хостинга Sakura Internet. Утечка данных покупателей криптокошельков Trezor. Налоговая Франции потеряла данные 678 тысяч человек. Половина рунета легла из-за пропавшего электричества. Цифровой рубль будет поводом для новых звонков «из банка». МТС и «Билайн» открыли Spotify и Netflix без VPN. Comcast превратил домашний Wi-Fi в датчик движения. Android заставит ждать сутки

Мошенники украли больше миллиарда рублей, притворяясь «Яндекс Доставкой». Звонок «из банка» и 13 минут: троян WindRelay превращает смартфон в терминал для кражи денег. Сотни бесплатных VPN для Chrome. Поддельный CCleaner превращает Chrome в шпиона. «Бесплатные» iOS-приложения шпионят за владельцами iPhone. Хакеры похитили больше 4 млрд рублей с компьютеров российских бухгалтеров. В даркнете продают данные 15 млн жителей Казахстана по 17 копеек за человека. Взлом подрядчика рассекретил европейских покупателей Steam Deck. Секреты домена noreply.net. Уязвимости в Zoom позволяли захватить компьютер во время видеозвонка. С марта 2027 года банки будут искать вредоносные программы на устройствах клиентов. «Яндекс Пэй» окончательно исчез из App Store

Как выстроить защиту компании от фишинга: технические меры, обучение сотрудников, имитированные атаки, реагирование и метрики. Практический чек-лист

Поддельные приложения для поиска заправок. «Вам положен перерасчёт за воду». Три звонка и мошеннический кредит для 18-летних. У владельцев криптокошельков увели 1367 биткоинов. За июль в сеть утекло 88 миллионов медицинских записей россиян. Telegram пропал из App Store из-за одного сообщения. Passkeys оказались уязвимы. Приватный доступ Apple подвёл. Противоугонная система открывает машину злоумышленнику. В Chrome закрыли 1442 дыры. ФАС завела дело на Apple. DuckDuckGo на iPhone научился копировать ссылки без рекламных «хвостов»

Угон номеров через выпуск eSIM. В чате дома забирают доступ к «Госуслугам». Поддельные чат-боты «Росфинмониторинга». «Удалённый трудовой стаж» в обмен на код от «Госуслуг». Девять лет незаметного обмана. Взломанный Wi-Fi в отелях и подмена DNS. На форумах Steam игрокам подсовывают «ускоритель компьютера». Coca-Cola признала кражу данных после атаки шифровальщика на Fairlife. Регистрироваться на зарубежных сайтах разрешат только по номеру телефона. С 1 сентября все банковские карты россиян попадут в единый список. ФСБ объявила Павла Дурова в международный розыск. Google Play начнёт сообщать приложениям, сколько вам лет. Для взлома Firefox и Tor Browser хватает одной открытой страницы

Как сформировать культуру информационной безопасности в компании: связать правила с рабочими процессами, вовлечь руководство и закрепить безопасное поведение

Мошенники звонят «из финансовой разведки». «Спектакль» из нескольких звонков подряд от разных ведомств. От бесплатного чита до поджога: как мошенники вербуют детей. Вирус ClickLock блокирует Mac. Личные переписки с DeepSeek оказались в поиске Google. Дополнение Adobe для Chrome позволяло сайтам читать переписку в WhatsApp Web. Утечка у музыкального ИИ-сервиса Suno. Данные клиентов сети Chick-fil-A утекли. Продавцов паролей и нелегальных сим-карт хотят блокировать без суда. Лжеспасатели с поддельными видео охотятся на тех, кого уже обманули. Минцифры предлагает проверять подозрительные переводы по биометрии

Поддельные прокси для Telegram заражают компьютеры. Фейковые письма от LastPass и Bitwarden. Вирус OkoBot выманивает секретные фразы от криптокошельков. «Школьные прокси» превратили компьютеры детей в оружие. Взлом магазина одежды Miinto. Утечка в сети Lidl. Шифровальщик парализовал крупнейший таксопарк Японии. Кибератаки на страховщика TruStage и на поставщика оставила KFC. Стример потерял 25 лет цифровой жизни. Деньги, украденные телефонными мошенниками, можно будет вернуть. Аренду хостинга в России могут привязать к «Госуслугам». Иностранные SIM-карты больше не обходят блокировки в России

Оценка эффективности системы информационной безопасности: KPI, метрики осведомленности, методы расчета. Практические показатели для анализа и улучшения ИБ-процессов

Внедрение информационной безопасности в компании: пошаговый план. С чего начать внедрение системы ИБ, какие этапы пройти и какие документы подготовить

Новая схема мошенничества с курьерами. Мошенники наживаются на предзаказе GTA VI. Россиян ловят на футболе, бензине и поступлении в вузы. Обман через легитимный механизм Microsoft. Высокорисковые уязвимости в ИИ-приложениях. Код идентификатора Windows 11 помог отследить подозреваемого. В России вступил в силу закон о запрете авторизации через иностранные сервисы. Все данные резервной копии Android теперь учитываются в хранилище Google-аккаунта. МТС назвала пять регионов с самым большим числом мошеннических звонков. Telegram убрал плашку у «Телеги». Минцифры запустило приложение «Госкан». Публикаций утечек стало меньше. Касперская: непонятно, зачем нужен закон об ИИ в его нынешнем виде

Инфостилер прячется в блогах Google. Утечка данных абонентов у японских провайдеров. Чужую почту Gmail можно открыть без пароля. ФАС требует от Apple сменить поиск по умолчанию. В России создали штаб по борьбе с кибермошенничеством. Что делать, если телефон завалило сообщениями. Поддельные QR-коды. Android 17 даст всего 20 попыток ввести PIN. Число заражённых Android-смартфонов в России выросло на 70 %. Apple Hide My Email не скрывает настоящий адрес. WinRAR закрыл опасную уязвимость в проверке архивов. Минэнерго предупредило об опасности «карт бензина».

Вредоносное приложение вместо карты работающих заправок. Червь CryptoBandits ворует криптовалюту через USB-флешки. Вредонос AryStinger захватил тысячи старых роутеров. Утечка данных клиентов техасского ведомства. Взломана система экстренных оповещений Бразилии. Apple убрала приложения VK из российского App Store. WhatsApp начал предупреждать о переписке с незнакомыми номерами. В образовательных приложениях нашли тысячи уязвимостей. Apple закрыла уязвимость в наушниках Beats Studio Buds. Новые ограничения для SIM-карт M2M и eSIM

Теория защитной мотивации помогает понять, почему сотрудники соблюдают или игнорируют правила ИБ. В статье — примеры, исследования и практические выводы для ИБ-команды

«Антивирус от МВД» оказался трояном. Россиян заманивают «бесплатными» литрами бензина. Обои для рабочего стола из Steam оказались заражены вирусами. Расширения Chrome тайно подменяли поиск. ГК «Астрал» подтвердила хакерскую атаку. Хакеры завалили власти США фейковыми сообщениями об утечках. GlobalSign отзывает сертификаты у российских сайтов. Visa и Mastercard в России выведут из оборота. App Store фиксирует каждое нажатие на экране ради рекомендаций. Индия на неделю заблокировала Telegram

Рассказываем, какие метрики помогают оценивать защищенность сотрудников, видеть группы риска и проверять результат мер

Мошенники наживаются на слухах о новой семейной ипотеке. Правда о «тихих» звонках. Взломано 20 тысяч аккаунтов Instagram. Украдены данные студентов Ноттингемского университета. Браузер Hola тайно майнил криптовалюту на компьютерах пользователей. Бесплатные приложения тайком превращают устройства в чужие прокси. Госдума приняла второй пакет мер против мошенников. Сайтам грозят штрафы до 700 тысяч рублей за вход через зарубежные сервисы. В Роскомнадзоре обсуждают создание единого «ГосVPN». Roblox возвращается в Россию. WhatsApp перестанет работать на старых iPhone и iPad с 30 ноября

Инструкция по безопасности в MAX: пароль для входа, активные устройства, приватность номера, безопасный режим и чек-листы для сотрудников и ИБ-команды

Кибершпионы знакомятся с военными в приложениях для знакомств. Троян прячется внутри игр для взрослых. Вредонос для Android маскируется под обновление Google Play.Более 116 тысяч компьютеров заражены трояном через моды и читы для Minecraft. Аккаунты в Instagram* угоняют через ИИ поддержки. Взломали телеграм-канал депутата Гурулёва. Мессенджер МАКС исчез из App Store. Google научил Android распознавать поддельные голоса родных и знакомых

Защита конфиденциальных данных и персональной информации: шифрование, контроль доступа, DLP и привычки сотрудников, которые помогают снизить риск утечек

«Мулы как услуга» помогают выводить краденые деньги. Фишинговая схема Kali365 обходит двухфакторную защиту Microsoft 365. Руководители колл-сервиса помогали фальшивой техподдержке. Утечка у 7-Eleven. Вазлом Charter и учебной платформы KnowledgeDeliver. В России снова не работают Telegram-прокси и VPN. Банковский ИИ может заблокировать даже честные покупки. В Нидерландах изъяли 800 серверов хостинга. Минцифры расширило требования к СОРМ

Сосед в чате» — мошенник! Схема «ваши деньги принадлежат государству». Фальшивые аукционы для любителей кино и сериалов. Обман с «дешёвыми билетами» на поезда и самолёты. DevilNFC: новый Android-вирус. GitHub: украдено около 3800 внутренних репозиториев. Уязвимости в Microsoft Exchange и российской почтовой платформе CommuniGate Pro. Сбои мобильного интернета в Петербурге. Загадочная папка SecureBoot в Windows 11. Госмессенджер mSzyfr для польских чиновников

Поддельные мессенджеры — главная угроза мая. МВД предупредило о новой схеме «пассивного дохода на серверах». Схема с фальшивыми вакансиями. Canvas заплатила выкуп за данные 275 миллионов студентов. Глушилки GPS запретили продавать на маркетплейсах. Число вредоносных программ в открытых хранилищах кода превысило 20 тысяч. В Петербурге накрыли крупнейший узел телефонных мошенников. Челябинским хакерам, продавшим программу для угона банковских счетов, дали условные сроки

Узнайте, какие расширения и типы файлов требуют проверки, как распознать вредоносные вложения и что делать, чтобы защитить компанию от опасных файлов

Мошенники предлагают пенсионерам забрать «потерянную награду деда», а ещё заходят в общедомовые чаты и крадут «Госуслуги» под видом старшего по подъезду. Официальный сайт DAEMON Tools почти месяц раздавал заражённую программу. Хакеры из BO Team переключились на нефтянку. Android‑приставки и смарт‑телевизоры превращают в ботнет. Россия снова без мобильного интернета. Google закрыла «нулевой клик» в Android. За апрель утекло 159 миллионов записей из российских госсистем. Переговорщик хакерской группы Conti получил срок в США. Wildberries, Ozon, RuStore и 2ГИС смотрят, какие VPN установлены на вашем телефоне. Каждая вторая атака на российские компании в этом году началась с украденного VPN‑пароля сотрудника

Как включить двухфакторную аутентификацию и защититься от фишинга: какие виды 2FA лучше держат атаку, как злоумышленники обходят второй фактор и что настроить, чтобы снизить риск

Рассказываем, почему в момент атаки решают не только знания и навыки, но и состояние сотрудника. Разбираемся, как когнитивный дефицит связан с инцидентами и что с этим делать команде безопасности

Мошенники дарят смартфоны со шпионом. Новый Android-вирус ворует деньги с карт. Мошенники массово взламывают домашние роутеры. DDoS-атака сорвала онлайн-заседание правительства Курской области. Утечка из госбазы Франции. Apple срочно закрыла дыру, через которую читали удалённые сообщения. Ограничения для VPN в России оказались шире, чем ждали. «Яндекс.Облако» будет блокировать сайты клиентов без суда. WhatsApp выдаёт посторонним вашу активность и даже тип телефона. Критических дыр в банковских приложениях стало в десять раз больше. Роскомнадзор пообещал не ограничивать корпоративные VPN внутри России

Разбираем, какие внутренние угрозы бывают, по каким признакам их можно заметить на ранней стадии и какие технические и организационные меры помогают снизить риск для компании

Мошенники маскируются под перерасчёт ЖКХ. Поддельное приложение Ledger Live похитило миллионы. Сотни вредоносных дополнений в магазине расширений Chrome. Мошенники звонят по цепочке. У Booking.com украли данные бронирований, а у европейской сети фитнес-клубов Basic-Fit данные клиентов. Adobe срочно закрыла опасную дыру в Reader. Роскомнадзор заблокировал социальную сеть Bluesky. Генпрокуратура предлагает дать силовикам доступ к данным телефонов без решения суда. Google начнёт наказывать сайты

Взломанные роутеры перехватывали пароли от почты и облачных сервисов Microsoft. Поддельная программа для настройки интернета крадёт криптовалюту из буфера обмена. Вредоносная программа маскируется под обновление для The Sims 4 и крадёт пароли. В интернет-магазинах нашли невидимую ловушку для данных банковских карт. Северокорейские хакеры за 10 секунд ограбили криптоплатформу Drift. ФБР зафиксировало рекордные потери от интернет-мошенничества. Российские маркетплейсы начали ограничивать доступ покупателям с включённым VPN. Популярные VPN-приложения для Android могут выдавать адрес сервера

Показываем, как встроить сотрудников в процесс реагирования на инциденты: какие роли и действия закрепить, как организовать передачу сигнала и почему обучение должно опираться на реальные рабочие сценарии

Мошенники добираются до родителей через детей в игровых чатах. Фальшивой «проверка от Cloudflare» крадёт пароли владельцев Mac. Дипфейк-видеозвонки становятся убедительнее, а старые способы проверки не работают. Утечки в финансовой компании Hightower и в медицинской компании CareCloud. В Google Play нашли более 50 заражённых приложений. Telegram будет предупреждать о неофициальном приложении собеседника. Google Drive научился защищать файлы от вирусов-вымогателей. Apple экстренно закрыла опасные уязвимости на старых iPhone

Что изменилось в приказе ФСТЭК №117, кого он касается и как выстроить защиту с учетом КЗИ, мониторинга и работы с сотрудниками

Массовый угон аккаунтов Signal и WhatsApp. Поддельные уведомления о списаниях рассылаются с серверов Microsoft. Мошенники прячут поддельные страницы входа в Microsoft 365 на платформе Bubble. VoidStealer вытаскивает из Chrome ключ ко всем сохранённым паролям. Torg Grabber охотится не только за криптовалютой. Мошенники стали прятать ссылки на обман внутри опросов на «Яндексе». Утечка данных пользователей Crunchyroll. Взломана школьная платформа Infinite Campus. Сервис для массовой кражи аккаунтов Tycoon2FA вернулся в строй через несколько дней после разгрома полицией. Google усложнит установку приложений из непроверенных источников. Владельцам роутеров TP-Link Archer NX нужно срочно обновить прошивку

Что такое социальная инженерия в информационной безопасности, какие виды атак используют злоумышленники и как снизить риск таких инцидентов

Фишинг под видом новостей о войне на Ближнем Востоке. DarkSword: новая угроза для iPhone — крадут переписку, фото и данные кошельков. Утечка у компании которая продаёт защиту от утечек. Взлом финансового подрядчика Marquis. Криптоафера с настоящего адреса сети магазинов Nordstrom. Британский госреестр Companies House пять месяцев показывал чужие данные компаний. ФБР ищет пострадавших от вредоносных игр в Steam. Взлом аналитической платформы AppsFlyer. Финансирование терроризма платными реакциями в Telegram. Apple впервые выпустила «тихое» обновление безопасности

Разбираем, почему классическое обучение сотрудников почти не меняет их поведение — и как подход People-Centric Security помогает по-новому работать с человеческим фактором и снижать риск инцидентов

Поддельные расширения для браузера притворялись ИИ-помощниками. Мошенники рассылают поддельные счета от имени городских властей. Утечка данных Ericsson. Кибератака на округ в Нью-Джерси. Утечка данных у службы скорой помощи Bell Ambulance. Viber перестал скрывать свой трафик. Мартовское обновление Microsoft закрывает 79 уязвимостей

Поддельные фитнес-чаты в Telegram заражают телефоны. Атаки через WhatsApp. Подробности о Coruna — наборе инструментов для взлома iPhone. Разработчик Star Citizen подтвердил утечку данных игроков. Утечки в LexisNexis, онкоцентре Гавайского университета и Madison Square Garden. Россия ускоряет создание автономного интернета. Ликвидирован крупнейший сервис для кражи аккаунтов

Опасную рекламу прячут в Google. Семь новых схем обмана в России. Утечка личных данных в PayPal. Взлом банковского реестра Франции. Утечка данных покупателей интернет-магазина Нацбанка Украины. Кража данных сотрудников Wynn Resorts. 85 % россиян сталкивались с телефонными мошенниками.Zyxel предупредил о серьёзной уязвимости в роутерах. Нью-Йорк подал в суд на Valve

Узнайте, как безопасно работать в коворкинге, кафе, метро и аэропорту: пароли, двухфакторная защита, обновления и безопасное подключение к публичному вайфаю

Рассказываем, как изменился подход к ответственности, когда применяются оборотные штрафы и какие процессы помогают снизить регуляторные риски

Мошенники используют замедление Telegram в РФ для новой киберкампании. Новое мошенничество через QR-коды. Значок «замочка» в браузере больше не спасает. Фальшивые «ИИ-помощники» для Chrome. Вредоносные расширения для Chrome помогают угонять аккаунты ВК. Вирус Keenadu заражает Android-смартфоны на заводе. Утечка у нидерландского оператора Odido. Украденные данные Eurail выставили на продажу. Dior, Louis Vuitton и Tiffany оштрафованы за утечки

Разбираем реальные сценарии атак через почту, признаки подмены, пошаговую проверку подозрительных писем и действия, которые помогают защитить компанию

Новая схема угона Telegram-аккаунтов. Фальшивые вакансии как инструмент кибератак. «Бесплатная» игра крадёт пароли, пока вы играете. Голосовые роботы выманивают одноразовые коды. Conduent подтвердил взлом после сбоев у Volvo. Вымогатель вывел из строя платёжного провайдера BridgePay. Кибератака на нефтепроводы Румынии. Блокировка WhatsApp в России. Кто отвечает за утечку данных. Windows станет больше похожа на смартфон. Мошенническая реклама приносит соцсетям миллиарды. Блокировка рекламы через «частный DNS» на Android

Рассказываем, какие ИИ-атаки чаще всего затрагивают компании, почему старые меры защиты не работают и какие меры помогают снизить риск утечек

Cвежую уязвимость в Microsoft Office используют для атак на госструктуры. Хакеры заражали компьютеры через обновления Notepad++. Утечки: 8,7 миллиарда записей о жителях Китая, аккаунты посетителей сети кафе Panera Bread, пользователей Substack и Betterment. Взлом Iron Mountain. Волна спама через Zendesk. Сотрудники стали сливать в 30 раз больше рабочих документов в нейросети. «Выключатель» для всех ИИ-функций в Firefox. Проверки телефонов пассажиров в московском метро. Фильтрация трафика вызывает лаги в мессенджерах и играх

Рассказываем, как через VS Code и доверие к репозиторию запускается вредоносный код, какие признаки у зараженного проекта и как защитить рабочую среду разработчика

Мошенники обещают «выигрыш» и просят перевести деньги. Целевые вредоносые рассылки обрушились на медучреждения РФ. Обнаружена открытая база со 150 миллионами паролей. В приложениях для знакомств нашли почти 2000 уязвимостей. По сети распространяют дипфейк с участием главы «Ростеха». Компании не спешат выполнять требования по маркировке звонков. ФСБ сможет отключать связь и интернет. Telegram могут замедлить к сентябрю до «скорости» YouTube. В iOS 26.3: можно будет запретить оператору связи видеть точное местоположение

Рассказываем, как требования PCI DSS выглядят на практике. Разбираем типичные ошибки в логах, шифровании и доступе, а также зоны ответственности команд разработки

Мошенники скупают аккаунты подростков в TikTok и заманивают «особым WhatsApp». Пользователей LastPass атакуют письмами о «техработах». Мошенники воруют «личности» туристов. Доступ к «Госуслугам» воруют под видом «акций от маркетплейсов». В России резко выросло число DDoS-атак. Крупные компании взламывают через подрядчиков. Telegram в России замедляется. MAX предупреждает о подозрительных звонках

Мошенники крадут доступ к «Госуслугам» через чаты про капремонт. Звонки «из автошколы» — новый способ украсть ваш аккаунт. Слухи о взломе мессенджера MAX не подтвердились. Утечка на BreachForums. Кибератака на бельгийскую клинику. Утечка данных покупателей криптокошельков Ledger. Утечка у американского провайдера Brightspeed. Кибератака на австралийскую страховую компанию. Интернет-сервисы в России теперь обязаны хранить данные пользователей три года. Уполовины российских операторов связи серьёзные проблемы с защитой. Уголовное наказание за «пробив» и утечки данных

Кража доступа к почте на настоящем сайте Microsoft. Вредоносные расширения Chrome крали пароли. Вирус через GitHub. Поддельный сайт «активации Windows». Вирус для Mac обходит защиту Apple. Утечка в Узбекистане. Шифровальщики атаковали водное ведомство Румынии. Кибератака на французскую почту. Утечки данных из Университета Феникса и Baker University

Школьников пугают отстранением от занятий и выманивают коды. Фальшивая «декабрьская выплата в 15 тысяч». Атака начинается с реальной блокировки карты. Мошенники наживаются на интересе к сериалу «Очень странные дела». Droidlock блокирует телефон и грозит стереть данные за сутки. Apple закрыла две серьёзные уязвимости в iPhone. Google сворачивает отчёты об утечках в даркнете. Исправлена уязвимость Яндекс Диск на macOS. В РФ зафиксировали рекорд по выкупам после атак вымогателей. Инструмент для наблюдения за пользователями WhatsApp и Signal. Встроенные браузеры новых телевизоров оказались старыми и уязвимыми

Фальшивые «Госуслуги» для школьников. Новогодние открытки крадут деньги. «Медработники» выманивают доступ к «Госуслугам» у пожилых. Freedom Mobile признал утечку данных абонентов. Взломаны лондонские больницы Barts Health. Утечка у Petco. Взломан подрядчик Asus. Вымогательская атака на Marquis Software. GoldFactory рассылает поддельные «госприложения» в Азии. Google расширила защиту от телефонных мошенников в Android на банковские приложения

Умные колонки и камеры атакуют. Новый уровень deepfake-мошенничества. Взлом финтех-компании Marquis. Утечка в корейском Coupang. Утечка у французского Leroy Merlin. Телефонные мошенники похитили у россиян 65 миллиардов рублей за три месяца

Фальшивые «антирадары» крадут деньги. 50 тысяч домашних роутеров Asus взломаны. Система экстренных оповещений в США взломана. Хакеры взломали партнёра OpenAI. Взломан сервис Gainsight. Концерн Cox пострадал от взлома через программы Oracle. Гарвардский университет взломали по телефону. Страховая компания ВСК лежит две недели после кибератаки

Рассказываем, как работает фишинг, какие схемы используют преступники, как вовремя заметить подмену и сохранить данные в безопасности

Разбираем, как изменение прав в ClickHouse привело к раздутию feature-файла, панике в прокси, массовым 5xx и многократным «качелям» сети Cloudflare, а также какие инженерные ошибки это вскрыло

Двойной платёж перед распродажами. Налоговый инспектор на проводе. Письмо из ФСБ. Мэрия на линии. Когда вам звонят 26 тыс. раз подряд. Утечка у DoorDash и офиса генпрокурора Пенсильвании. Глобальный сбой Cloudflare.Детей всё чаще втягивают в мошеннические схемы. Российские сайты планируют штрафовать за вход через Google

Новая мошенническая схема с найденным айфоном. Утечка данных в компании Conduent. Ошибка в Klarna позволяла войти в чужой аккаунт. Взлом Бюджетного управления Конгресса США. The Washington Post взломали. Полиция выключила сервера с вредоносным ПО. Google подала в суд на китайскую платформу. Атаки на оборудование Citrix и Cisco. Microsoft выпустила обновления, закрывающие 63 уязвимости. Банковский троян DanaBot вернулся

Разбираем мошенничество в Черную пятницу 2025: какие схемы активны, почему они стали правдоподобнее и что делать, чтобы не потерять деньги

Operation SkyCloak нацелена на оборонный сектор России и Беларуси. Penn заявляет о взломе. Утечки Hyundai AutoEver, шведской Miljödata и японской Nikkei. Chargeback для 4,3 млн жертв. США бьют санкциями по северокорейским «банкирам айтишников». Gootloader возвращается. SonicWall признала атаку госхакеров

QNAP предупредила о критической уязвимости. Евросоюз обвинил платформы в нарушении требований прозрачности. Windows отключает предпросмотр скачанных файлов. CISA приказала экстренно закрыть критическую уязвимость. Уязвимость «нулевого клика» в WhatsApp. Австралия запрещает соцсети для детей младше 16 лет. Кибератака на энергосеть Швеции. Взлом Ribbon Communications. Шпионаж через корпоративные камеры. Атака вымогателей обошлась больнице в сотни тысяч долларов еженедельно

Что делать, если пришли подозрительные сообщения. Рассказываем, как включить облачный пароль, распознать фишинг и восстановить доступ к аккаунту в Телеграме

Целевая кампания против российских организаций, связанных с автомобильной торговлей и онлайн-коммерцией. Масштабный сбой AWS нарушил работу десятков сервисов.Muji остановила онлайн-продажи из-за атаки вымогателей. Envoy Air подтвердила взлом. Microsoft экстренно починила среду восстановления Windows, предупредила о проблемах со входом в систему и исправила баг, из-за которого не запускался классический Outlook. Уязвимость Windows SMB. Приватный европейский DNS-сервис DNS0.EU внезапно закрылся. Усилена защита от мошенников в WhatsApp и Messenger

Мошенники приглашают на видеоконференцию с сотрудником Банка России. Маркетинговый подрядчик MANGO «потерял» данные покупателей. Поддельные уведомления о взломе LastPass и Bitwarden. Утечка в SimonMed. США конфисковали 1,5 млрд долларов США в криптовалюте у главаря инвестиционных мошенников. YouTube «упал» по всему миру. Евросоюз притормозил «Сканирование чатов». Capita заплатит 14 млн фунтов стерлингов штрафа за утечку. Украденные базы клиентов Qantas начали публиковать в сети

Cхемы обмана от имени ФНС России. Хакеры утверждают, что утечка Discord затронула 5,5 млн пользователей. Взлом аккаунтов пользователей DraftKings. ParkMobile раздаёт по доллару после утечки. Red Hat под давлением вымогателей. Волна шантажа клиентов Salesforce. Компрометация данных клиентов Renault и Dacia UK. Avnet подтверждает взлом. Windows 11 не будет работать без учётной записи Microsoft. Bluetooth-брелоки Tile легко использовать для скрытой слежки

Подросткам предлагают обналичить средства с Пушкинской карты. Мошенники уведомляют о замене домофона от имени соседей. Новая схема мошенничества с установкой шлагбаумов. Мошенническая схема FakeTeam — почти как FakeBoss, но сложнее и опаснее. У Harrods украли данные покупателей. Утечки у авиакомпании WestJet, страховой компании Allianz Life, компании Motility. Поддельные Signal и ToTok воруют переписки и файлы. Кибератаки на пивовара Asahi, клиентов Oracle E-Business Suite. В Google Drive добавили защиту от шифровальщиков. Великобритания требует от Apple ослабить шифрование iCloud.

Мошенники рассылают вредоносы от имени министерств Киргизии. Сайты-двойники благотворительных фондов выманивают деньги у участников СВО. Кибертака на Collins Aerospace парализовала европейские аэропорты. Stellantis сообщил об утечке данных клиентов через подрядчика. Новый рекорд мощности DDoS-атаки. Сеть казино подтвержила кибератаку и кражу данных. Банк FinWise попал под коллективный иск. Co-op раскрыл финансовые потери от весеннего взлома. У SonicWall взломали облачный бэкап

История о том, как знакомство в приложении стало началом мошеннической схемы с инвестициями

Вредонос с комиксами про супергероев. Шестая за год уязвимость нулевого дня в Chrome. Опасный баг устранили даже на старых iPhone и iPad. Из Play Store удалили 224 приложения с вредоносной рекламой. Утечка в Insight Partners. Jaguar Land Rover не может восстановиться после кибератаки. Кража клиентских данных Gucci, Balenciaga и McQueen. Закрыт сервис фишинга RaccoonO365. Microsoft установит всем Copilot в октябре

Мошенники отправляют деньги жертв в реальные благотворительные фонды. Утечки данных у жд оператора, канадского финтеха, производителя инструментов и мебельной компании. Компрометация аккаунтов пользователей стримингового сервиса Plex и шахматного портала. Мошенники заставили 13-летнюю девочку ограбить бабушку. Швейцарскую криптоплатформу ограбили на 41 млн долларов США

Мошенники просят перезвонить. Горячая линия с психологом-мошенником. Информация из Росреестра используется для мошеннических атак. Кибератака на Jaguar Land Rover и прокуратуру Пенсильвании. Новый рекорд мощности DDoS. Массовый атаки на крупные компаний в результате взлома Salesloft Drift. Кибератака нарушила работу заводов Bridgestone

Приглашение в Zoom угоняет Google и Telegram. Фишинг через форму обратной связи. Кибератака на разработчика ПО парализовала госучреждения Швеции. Госучреждения Невады закрыты. Утечка Ашана. Данные клиентов MathWorks скомпрометированы. Утечка данных пациентов диализных центров. Дипфейки мэра Владивостока и главы Камчатки. DDoS-атака на Arch Linux

Вредоносное ПО под видом списков пропавших на СВО. Мошенники предлагают заменить цифровое ТВ. Атаки на телеком-гигантов Великобритании, Бельгии, Австралии. Экстренный патч от Apple. Российские хакеры используют семилетний баг в Cisco. Фармкомпанию парализовали шифровальщики. Атака на разработчика софта для казино

Фишинговая кампания использует символ «ん». Атака на российский машиностроительный сектор. Псевдомедики лечат от всех болезней. Дипфейк губернатора приглашает на видеоконференцию. Утечки данных в Manpower, Connex, Колумбийском университете и Bouygues Telecom

Взломанные пользователи Диадок рассылают вирус. Мошенники обещают быстро и недорого пригнать автомобиль из Китая. Хакеры взломали Google, Adidas, Chanel по телефону. Сотрудник Cisco назвал хакеру код по телефону. Утечка данных авиакомпаний Air France и KLM.

Фиктивные виртуальные кредитки. Новые атаки на российские организации. Взлом систем телеком-оператора Orange. Утечки данных анонимной платформы для женщин. Кибератаки нарушили работу аптечных сетей и сети клиник. Замена домофона обошлась в 63 млн рублей. Кибератака на Аэрофлот

Рассказываем, из чего состоит поверхность атаки, а также какие инструменты помогают анализировать и сокращать ее

Новое мошенничество c удалённой работой. Кибершпионы атакуют российский авиапром. Уязвимость в SharePoint под прицелом. ИИ-помощнику удаляет данные на компьютерах пользователей. Первый дропер. Будет ли Dell платить выкуп за синтетические данные чс демо-платформы

Инвестиционные мошенники атакуют рождённых в СССР. Глобальный сбой Microsoft Outlook. Утечка данных покупателей Louis Vuitton в Великобритании. Технический сбой СБП. Episource сообщила о компрометации 5,4 млн медицинских карт. Ликвидация вымогательской группировки «Diskstation». Утечка данных Nippon Steel Solutions

Разбираем типовые атаки через входные данные и рассказываем, как проверять и очищать данные, чтобы защитить приложение

Мошенники выманивают деньги и личные данные под видом продажи онлайн-полисов ОСАГО. Ограбление криптовалютной биржи GMX. Создатель Flipper Zero стал жертвой фишинга. Хакер шантажирует испанскую телеком-компанию

Фальшивые интернет-магазины известных брендов. Дроперство через букмейкеров. Атака на владельцев Ethereum. СМС-бластер обходит все фильтры. Стационарные телефоны несут угрозу. Атаки на авиакомпании. Взлом систем МУС

Рассказываем, как работает CSP, от каких атак защищает, а так же как внедрить и настроить его без ошибок

Фальшивые работники миграционной службы. Поддельный VPN крадёт учётные данные. Фишинг от имени Trezor. Как получить деньги за фиктивное лечение. Слабый пароль позволил взломать систему управления плотиной

Мошенники атакуют врачей и учителей. «Подозрительный» вход на Госуслуги. Любители K-pop остались без билетов. Утечка данных 16 млрд пользователей. У Ирана «сожгли» криптовалюту. Хакеры разорили фабрику бумаги в Германии. Утечка 4 млрд записей граждан Китая

Рассказываем, как устроены эти этапы и как защититься от утечек данных с помощью 2SV и MFA

Актуальные киберкампании и инциденты информационной безопасности с 23 мая по 5 июня 2025 года

Рассказываем, как правильно настраивать cookie, чтобы защитить приватность пользователей и снизить риски утечек

Полный разбор OWASP Top 10: описание уязвимостей, примеры атак и лучшие методы защиты веб-приложений

Актуальные киберкампании и инциденты информационной безопасности с 16 по 22 мая 2025 года

Рассказываем про распространенные уязвимости и даем практические советы, которые помогут защитить приложение

Актуальные киберкампании и инциденты информационной безопасности с 25 апреля по 15 мая 2025 года

Рассказываем, как хакеры используют уязвимость Path Traversal для доступа к закрытым файлам, и показываем, как правильно обрабатывать пути в PHP, Python и Java

Актуальные киберкампании и инциденты информационной безопасности с 18 по 24 апреля 2025 года

Актуальные киберкампании и инциденты информационной безопасности с 11 по 17 апреля 2025 года

Рассказываем, как работают XML-парсеры, какие методы парсинга существуют, и как использовать lxml и BeautifulSoup для обработки XML

Актуальные киберкампании и инциденты информационной безопасности с 4 по 10 апреля 2025 года

Рассказываем, какие бывают SQL-инъекции, как их распознать, защитить приложение и данные пользователей

Актуальные киберкампании и инциденты информационной безопасности с 28 марта по 3 апреля 2025 года

Рассказываем про форматы турниров и показываем реальные примеры заданий

Актуальные киберкампании и инциденты информационной безопасности с 21 по 27 марта 2025 года

Актуальные киберкампании и инциденты информационной безопасности с 14 по 20 марта 2025 года

Рассказываем, как DevOps ускоряет разработку и объединяет команды

Актуальные киберкампании и инциденты информационной безопасности с 7 по 13 марта 2025 года

Актуальные киберкампании и инциденты информационной безопасности с 28 февраля по 6 марта 2025 года

Разбираемся, как работает SSRF и как обезопасить сайт от подделки серверных запросов

Актуальные киберкампании и инциденты информационной безопасности с 21 по 27 февраля 2025 года

Рассказываем, что такое XXE и как защитить сервер и данные

Актуальные киберкампании и инциденты информационной безопасности с 14 по 20 февраля 2025 года

Рассказываем, что такое IDOR и как предотвратить уязвимость на этапе разработки

Актуальные киберкампании и инциденты информационной безопасности с 7 по 13 февраля 2025 года

Актуальные киберкампании и инциденты информационной безопасности с 31 января по 6 февраля 2025 года

Рассказываем, как правильно устанавливать и обновлять зависимости, чтобы ускорить выпуск продукта и избежать появления уязвимостей

Актуальные киберкампании и инциденты информационной безопасности с 24 по 30 января 2025 года

Актуальные киберкампании и инциденты информационной безопасности с 17 по 23 января 2025 года

Актуальные киберкампании и инциденты информационной безопасности с 10 по 16 января 2025 года

Актуальные киберкампании и инциденты информационной безопасности с 1 по 9 января 2025 года

Разработчики кодят на 30% эффективнее, а на проверки уходит в три раза меньше времени — рассказываем, как работает DevSecOps и почему в него нужно инвестировать

Актуальные киберкампании и инциденты информационной безопасности с 20 по 26 декабря 2024 года

Рассказываем, как устроена CSRF-атака и показываем, как настроить защиту в двух популярных фреймворках Django и Laravel

Актуальные киберкампании и инциденты информационной безопасности с 13 по 19 декабря 2024 года

Актуальные киберкампании и инциденты информационной безопасности с 6 по 12 декабря 2024 года

Актуальные киберкампании и инциденты информационной безопасности с 29 ноября по 5 декабря 2024 года

Рассказываем, по каким сценариям проходят XSS-атаки и что нужно проверить в коде перед публикацией данных на сайте

Показываем примеры опасных вложений и объясним, на что стоит обращать внимание, чтобы не стать жертвой

Проверьте, на кого оформлен ваш мобильный номер. Даже если пользуетесь им уже много лет

Все материалы за 2017–2024 год