🧩 Ландшафт уязвимостей: ИИ меняет правила (Securelist) Главный сдвиг: ИИ массово находит уязвимости и сам становится их источником. Число CVE, включая критические, растет Что происходит: 🔻 ИИ помогает находить целые классы уязвимостей, незаметных десятилетиями. Пример: волна повышения привилегий в ядре Linux (Dirty Frag и смежные), опасная для облаков и контейнеров 🔻 Сами ИИ-инструменты несут риски: функциональность…
743 просмотров
🐳 Безопасность Kubernetes и контейнеров Kubernetes не безопасен по умолчанию: дефолт настроен на гибкость, а не на защиту. По данным Red Hat (2026), 97% организаций за год получили хотя бы один инцидент в облачно-нативной среде, а их главная причина это мисконфигурации, а не 0-day Где ломают: 🔻 API-сервер, kubelet или дашборд торчат наружу без аутентификации, это прямой вход в кластер 🔻 Переразрешенный RBAC и…
1 150 просмотров
🤖 Бот-атаки выросли почти на 50% По данным «Информзащиты», за первое полугодие 2026 число атак с использованием ботов выросло на 46% год к году, а признаки бот-активности фиксируются на 9 из 10 сайтов. В сезон распродаж интенсивность подскакивает ещё сильнее, до 128%. Что изменилось: 🔻 Боты поумнели: применяют машинное обучение, генеративный ИИ и браузерную автоматизацию, имитируют живых пользователей и обходят…
1 470 просмотров
🏛 Категорирование КИИ: процесс и где ошибаются Категорирование это обязанность каждого субъекта КИИ по 187-ФЗ, порядок задаёт ПП №127. С 16.11.2025 его привязали к перечням типовых отраслевых объектов КИИ: субъект сверяет свои ИС и АСУ с перечнями и присваивает категорию (К1, К2, К3) либо обосновывает ее отсутствие. Процесс коротко: 1. Создать комиссию, выявить объекты и связать их с критическими процессами 2.…
1 680 просмотров
30 сентября 2026
Оригинал
🏥 Медицина стала целью №1 для вымогателей По данным «Информзащиты», за восемь месяцев 2026 доля атак вымогателей на медорганизации выросла более чем вдвое, с 10% до 21% всех расследованных инцидентов. Здравоохранение обогнало традиционных лидеров и стало самой частой мишенью. А RED Security SOC оценила общий рост кибератак на отрасль в РФ в 2,7 раза за полугодие Почему медицина: 🔻 Простой недопустим: от…
1 810 просмотров
28 сентября 2026
Оригинал
🖱 ClickFix: фейковая CAPTCHA, которую вы запускаете сами Одна из главных техник фишинга сейчас. Никакого эксплойта: сайт показывает поддельную проверку «я не робот» и просит нажать Win+R, Ctrl+V, Enter. В буфере уже лежит команда PowerShell, которую жертва запускает сама. Дальше ставится стилер (Lumma, StealC, Vidar) и выгребает cookie, пароли и криптокошельки. Почему опасно: 🔻 Файла нет, антивирусу нечего…
2 050 просмотров
25 сентября 2026
Оригинал
👾 wp2shell: WordPress захватывают без пароля 17 июля Searchlight Cyber раскрыла wp2shell, цепочку из двух уязвимостей в ядре WordPress (CVE-2026-63030 и CVE-2026-60137). Связка дает анонимному злоумышленнику удаленное выполнение кода и полный захват сайта. Дыра в ядре, поэтому уязвим даже стоковый WordPress без плагинов. Почему опасно: 🔻 Путаница маршрутов в batch-эндпоинте REST API открывает SQL-инъекцию в…
2 310 просмотров
23 сентября 2026
Оригинал
🔐 Регулятор распространил криптозащиту на облака под госсистемы Приказ №321 от 22 августа 2026 впервые распространил требования к сертифицированной криптозащите не только на сами ГИС, но и на внешние облачные сервисы и оборудование, которые обеспечивают их работу, но в состав не входят. Принят в исполнение 568-ФЗ. Что меняется: ▪️ Сертифицированное шифрование может понадобиться и при передаче данных в облако, и…
2 160 просмотров
21 сентября 2026
Оригинал
🩹 Почему «патчить все» не работает За 2025 год вышло рекордные 48 000+ CVE, около 131 в день. Закрыть все нельзя: не хватит ни рук, ни окон обслуживания. А главное, не нужно. По данным Kenna/Cisco, в реальных атаках используется меньше 5% уязвимостей. Задача не патчить все, а найти те самые проценты Один CVSS не помогает: он описывает теоретическую тяжесть, но молчит, эксплуатируют ли дыру сейчас. Бывает CVSS 7.0,…
2 290 просмотров
18 сентября 2026
Оригинал
🪱 Shai-Hulud: npm-пакет, который заражает сам себя В сентябре 2025 npm накрыл первый самораспространяющийся червь. Он не ждет хакера: ставится в окружении, крадет токены и сам публикует зараженные версии дальше. За часы легли сотни пакетов, включая @ctrl/tinycolor с 2 млн загрузок в неделю Как работает цепочка: ▪️ При установке post-install скрипт запускает TruffleHog и выгребает секреты из окружения и CI/CD ▪️…
2 290 просмотров
