инфраструктура

Positive Technologies выпустила обновление MaxPatrol Carbon до версии 26.2, значительно ускорившее моделирование атак в корпоративных инфраструктурах. Система теперь в 20 раз быстрее рассчитывает возможные маршруты злоумышленника и охватывает 81% техник матрицы MITRE ATT&CK версии 15.1...

Мощность DDoS-атак на российские компании достигла терабитного диапазона, превысив 2 Тбит/с. Атаки стали сложнее, продолжительнее и точнее, с использованием многоступенчатых схем и предварительной разведки инфраструктуры. Доля гиперобъемных атак мощностью свыше 100 Гбит/с выросла с 3% до 15%. В...

Команда Jet CSIRT компании «Инфосистемы Джет» провела исследование тактик и техник нарушения киберустойчивости российских компаний. В основе исследования лежит опыт расследования более 100 крупных киберинцидентов за 2023–2025 годы. По данным Jet CSIRT, злоумышленники всё чаще стремятся не к...

Эксперты предупреждают о новой угрозе для ИИ-агентов — атаках через уязвимости в устаревшей инфраструктуре. Вместо прямого взлома ИИ злоумышленники используют старые уязвимости в серверах, неправильные настройки Active Directory и избыточные права доступа. Это позволяет им получить контроль над...

Ричард Хорн, глава Национального центра кибербезопасности Великобритании, заявил, что 75% атак на критическую инфраструктуру страны связаны с действиями враждебных государств. За последний год специалисты центра обработали более 200 инцидентов, затрагивающих энергетику, транспорт и другие...

Администрация США предложила странам НАТО использовать часть оборонных бюджетов для демонтажа оборудования Huawei в телекоммуникационных сетях и критической инфраструктуре. Вашингтон считает китайские компоненты угрозой безопасности. Координатор Госдепартамента США по Китаю Джошуа Янг на встрече...

Многие компании ошибочно оценивают свою защищённость по наличию отдельных средств безопасности, таких как антивирусы или VPN. Однако реальные угрозы часто скрываются в ошибках настройки инфраструктуры, избыточных правах доступа и других незаметных проблемах. Эксперты iCore проведут вебинар...

Обычная кадровая оплошность в одном американском городке превратилась в серьёзную угрозу для критической инфраструктуры. Учётная запись сотрудника, давно покинувшего работу, осталась активной, что позволило злоумышленникам получить доступ к системам водоснабжения. Николь Беквит, старший...

Let’s Encrypt на несколько часов приостановил выпуск TLS-сертификатов из-за ошибки в инфраструктуре доверия. Инцидент произошёл 8 мая и затронул как рабочие, так и тестовые точки ACME API. Инженеры Let’s Encrypt обнаружили проблему с кросс-подписанным сертификатом, который связывал текущий...

Польские спецслужбы предупредили о серии кибератак на водоочистные объекты. Злоумышленники получили доступ к промышленным системам управления, что угрожает стабильной подаче воды. Агентство внутренней безопасности Польши сообщило о кибератаках на водоочистные станции в нескольких городах. В...