Все новости

Мы привыкли считать, что главная угроза приходит извне. Но иногда путь к корпоративным данным начинается с компании, которой вы уже доверяете. По данным исследования Black Kite, компрометация одного подрядчика в среднем затрагивает более пяти связанных с ним организаций. Если злоумышленник получает доступ к поставщику услуг, он может использовать доверенные подключения, чтобы проникнуть в инфраструктуру его клиентов.

Американская страховая компания AssuranceAmerica подтвердила масштабную утечку данных. В результате кибератаки злоумышленники получили доступ к информации около 6,9 миллиона клиентов, включая не только контактные данные, но и сведения, которые могут использоваться для мошенничества.

Ещё несколько лет назад основной целью киберпреступников были рабочие станции сотрудников и корпоративные серверы. Сегодня ситуация меняется. Всё чаще злоумышленники пытаются получить контроль над устройствами, через которые проходит весь сетевой трафик компании: VPN-шлюзами, межсетевыми экранами, маршрутизаторами и другими элементами сетевого периметра.

Когда появляется новое обновление программы, большинство пользователей устанавливает его без раздумий. Это привычное действие считается частью цифровой гигиены и одним из основных способов защитить устройство. Однако в последние годы злоумышленники всё чаще используют именно это доверие в своих интересах.

Корпоративное обучение давно вышло за пределы внутренних серверов компаний. Сегодня большинство организаций используют облачные LMS-платформы для адаптации сотрудников, проведения курсов и проверки знаний. Именно поэтому инцидент с Canvas весной 2026 года привлёк внимание специалистов по информационной безопасности во всём мире.

В июне 2026 года банковский сектор Ирана пережил сразу две масштабные кибератаки, произошедшие с разницей всего в несколько дней. Их целью стали не счета клиентов и не отдельные банки, а общая инфраструктура, обеспечивающая обработку платёжных операций.

14 и 23 июня 2026 года банковский сектор Ирана подвергся двум масштабным кибератакам. Под ударом оказались несколько крупных государственных банков, а также общая инфраструктура обработки банковских операций.

Когда говорят о кибератаках, многие представляют сложный вредоносный код, неизвестные уязвимости и профессиональных хакеров, пытающихся взломать защиту компании. Однако практика последних лет показывает обратное: всё чаще злоумышленникам не приходится обходить системы безопасности — достаточно убедить человека сделать это за них.

Сегодня злоумышленникам всё реже приходится искать сложные технические уязвимости. Во многих случаях достаточно получить логин и пароль сотрудника, чтобы войти в корпоративную сеть через VPN как обычный пользователь. Если компания не использует многофакторную аутентификацию (MFA), такая активность может долго оставаться незамеченной.