кибербезопасность
Шесть уязвимостей U-Boot открыли путь к атакам до старта ОС
Шесть уязвимостей U-Boot затрагивают более 50 релизов загрузчика и могут дать запуск кода еще до старта ОС и средств защиты.
Утечка данных AssuranceAmerica затронула почти 7 млн водителей
6 998 886 человек попали в утечку данных AssuranceAmerica после атаки на сотрудника. Инцидент показывает цену одного скомпрометированного аккаунта.
Европейский бизнес переоценивает защиту сервисов совместной работы
84% ИТ-специалистов в Британии, Франции и Германии уверены в защите коллаборации, но опрос Wire показывает слабый контроль доступа и внешний…
Microsoft закрыла RoguePlanet в Defender после публичного PoC
Microsoft исправила CVE-2026-50656 в Defender почти через месяц после публикации деталей: баг давал локальный подъём привилегий до SYSTEM.
GodDamn бьет по защите через подписанный Microsoft драйвер
14 утилит, AnyDesk и подписанный Microsoft драйвер помогли GodDamn отключать защиту и шифровать сети компаний в США, заметили аналитики.
Шифровальщик GodDamn отключает EDR через подписанный драйвер
Шифровальщик GodDamn впервые заметили 21 мая 2026 года: он использует драйвер PoisonX, чтобы отключать EDR и антивирусы до шифрования.
Почему рынок строит клиринговые центры уязвимостей
42% эксплуатируемых уязвимостей атаковали еще до публичного раскрытия. Из-за этого рынок спешно строит новые центры обмена данными об угрозах.
Атаки с ИИ ускорились до минут, а защита все еще живет по старым SLA
За минуты злоумышленники с ИИ подбирают приманки, цели и точки входа. Zscaler объясняет, почему классическая защита не успевает за новой…
AI-шлюзы стали новой точкой входа в облако и IAM
9 июля 2026 года Darktrace описала взлом AI-шлюза на AWS: даже криптомайнинг показал, что такие узлы открывают путь к моделям,…
Хакеры уводят атаки в фон: банки все чаще ловят LotL-сценарии
9 июля 2026 года «Кросстех» сообщил о росте атак на банки с тактикой Living off the Land, когда злоумышленники маскируются…