Новости
Обнаружены критические уязвимости в популярном архиваторе 7-Zip, позволяющие злоумышленникам запускать вредоносные файлы и обходить проверку Microsoft Defender SmartScreen.
В августе 2026 года обнаружен ботнет V25 (Generation 26), который проникает на Linux-серверы через доверенных партнёров, удаляет имплант с диска после запуска и майнит Monero исключительно из оперативной памяти.
4 августа 2026 года ФСТЭК России опубликовала обновлённый перечень организаций, уполномоченных проводить обучение и аттестацию специалистов в области информационной безопасности.
Участники ПМЭФ-2026 заявили, что российский рынок ИБ достигнет 1 трлн рублей к 2030 году, но предупредили: рост рынка не автоматически означает рост защищённости.
По прогнозам Positive Technologies, в 2026 году количество успешных кибератак на российские организации вырастет на 30–35% по сравнению с 2025 годом, при этом промышленные предприятия остаются главной мишенью.
1 августа 2026 года стало известно о критической уязвимости в аппаратном кошельке Coldcard, позволившей злоумышленникам похитить 594 биткоина (около $38 млн) всего за 25 минут.
МВД России обнаружило более 300 call-центров, специализирующихся на телефонном мошенничестве и имеющих чёткие векторы кибератаки на российских граждан и организации.
ФСТЭК опубликовала проект приказа, который заменит устаревший приказ №21 от 2013 года и введёт риск-ориентированную модель защиты ПДн с обязательной оценкой «уровня зрелости» и отдельными требованиями к ИИ, IoT и облакам.
Доля российских NGFW на рынке выросла до 67,9%, импортозамещение входит в финальную фазу.
ЕС ввёл санкции против Ozon Банка, Яндекс Банка и WB Банка.
Вредонос HollowGraph прячет управляющие команды в календаре Microsoft 365 на 2050 год.
Вступили в силу «Антифрод 2.0» и запрет на иностранную авторизацию на российских сайтах.
Путин обсудил с Совбезом угрозы кибербезопасности и технологический суверенитет России.
29 июня 2026 года Правительство РФ утвердило постановление №796, устанавливающее порядок категорирования объектов КИИ в оборонной промышленности с обязательной передачей данных в ФГУП «НПП «Гамма» и ужесточёнными сроками пересмотра категорий.
Во второй неделе июля 2026 года Государственная Дума приняла закон, усиливающий контроль за трансграничной передачей персональных данных из России, что напрямую влияет на работу международных компаний и использование зарубежных облачных сервисов.
2 июля 2026 года Минюст России утвердил приказ ФСТЭК №60, который с 1 сентября 2026 года вводит обязательное тестирование на проникновение при контроле уровня защищённости аттестованных объектов информатизации.
17 июля 2026 года ФСТЭК России опубликовала информационное сообщение об обновлении ключевых документов, регламентирующих сертификацию средств защиты информации и аттестацию объектов информатизации.
Алгоритмы искусственного интеллекта уже способны выявлять уязвимости нулевого дня за сутки, в то время как разработчики выпускают патчи в течение недель, что создаёт критический разрыв в защите.