Все новости

В июле 2026 года команда Red Team опубликовала результаты оценки физической безопасности одной из организаций. Результат подтверждает тезис, который индустрия повторяет годами, но регулярно игнорирует на практике: для проникновения в инфраструктуру не всегда нужен эксплойт или 0-day.

Киберпреступники постоянно совершенствуют свои методы. Если раньше программы-вымогатели в основном шифровали данные и требовали выкуп за их восстановление, то сегодня все чаще используется схема Double Extortion — двойного вымогательства.

В июле 2026 года The Wall Street Journal сообщила о новой тенденции в мире киберпреступности: после санкций, международных расследований или публикации технических данных многие группировки, распространяющие программы-вымогатели, просто меняют название и продолжают свою деятельность. По сути, меняется только «вывеска», а инструменты и методы атак остаются прежними.

Мы привыкли считать, что главная угроза приходит извне. Но иногда путь к корпоративным данным начинается с компании, которой вы уже доверяете. По данным исследования Black Kite, компрометация одного подрядчика в среднем затрагивает более пяти связанных с ним организаций. Если злоумышленник получает доступ к поставщику услуг, он может использовать доверенные подключения, чтобы проникнуть в инфраструктуру его клиентов.

Американская страховая компания AssuranceAmerica подтвердила масштабную утечку данных. В результате кибератаки злоумышленники получили доступ к информации около 6,9 миллиона клиентов, включая не только контактные данные, но и сведения, которые могут использоваться для мошенничества.

Ещё несколько лет назад основной целью киберпреступников были рабочие станции сотрудников и корпоративные серверы. Сегодня ситуация меняется. Всё чаще злоумышленники пытаются получить контроль над устройствами, через которые проходит весь сетевой трафик компании: VPN-шлюзами, межсетевыми экранами, маршрутизаторами и другими элементами сетевого периметра.

Когда появляется новое обновление программы, большинство пользователей устанавливает его без раздумий. Это привычное действие считается частью цифровой гигиены и одним из основных способов защитить устройство. Однако в последние годы злоумышленники всё чаще используют именно это доверие в своих интересах.

Корпоративное обучение давно вышло за пределы внутренних серверов компаний. Сегодня большинство организаций используют облачные LMS-платформы для адаптации сотрудников, проведения курсов и проверки знаний. Именно поэтому инцидент с Canvas весной 2026 года привлёк внимание специалистов по информационной безопасности во всём мире.

В июне 2026 года банковский сектор Ирана пережил сразу две масштабные кибератаки, произошедшие с разницей всего в несколько дней. Их целью стали не счета клиентов и не отдельные банки, а общая инфраструктура, обеспечивающая обработку платёжных операций.