Новости

Алгоритмы искусственного интеллекта уже способны выявлять уязвимости нулевого дня за сутки, в то время как разработчики выпускают патчи в течение недель, что создаёт критический разрыв в защите.

В конце февраля и начале марта 2026 года российские государственные ресурсы вновь столкнулись с заметным всплеском DDoS‑активности, а Роскомнадзор продолжил отражать атаки на ключевую инфраструктуру.

По итогам 2025 года публичных утечек российских компаний стало меньше, но сама угроза никуда не исчезла — данные всё чаще продаются и распространяются в закрытых Telegram‑каналах и приватных ботах.

С 1 марта 2026 года в России заработали обновлённые правила централизованного управления интернет‑инфраструктурой, а вместе с ними усилились требования к хостингам, маршрутизации и антифрод‑контролю.

Приказ ФСТЭК №117, вступивший в силу 1 марта 2026 года, меняет сам принцип построения защиты информации в ГИС и смежных системах — теперь на первом месте не формальная полнота мер, а их результативность.

С 1 марта 2026 года в России начала работать государственная информационная система «Антифрод», которая должна ускорить обмен данными между банками, операторами связи, маркетплейсами и госорганами при выявлении мошеннических схем.

Правительство РФ утвердило создание межведомственного оперативного штаба для системной борьбы с цифровым мошенничеством.

В Citrix NetScaler найдена уязвимость обхода аутентификации CVE-2026-8451, затрагивающая сотни корпоративных шлюзов в России.

Cloudflare внедряет гранулярное управление AI-краулерами, позволяя блокировать скрейпинг для обучения моделей без потери поисковой видимости.

Генеративный ИИ стал массовым инструментом мошенников: поддельные голоса и лица обманывают даже корпоративные системы безопасности.

В репозитории PyPI обнаружена сеть из восьми поддельных библиотек Pyrogram, крадущих API-ключи Telegram-разработчиков.

Участники Петербургского международного экономического форума заявили, что российский рынок ИБ выйдет на триллион рублей к 2030 году, а компании переходят от экстренного импортозамещения к стратегическому развитию.

Исследователи обнаружили критические уязвимости в популярных расширениях Chrome с ИИ-функционалом — SiderAI и MaxAI, установленных более чем на 10 миллионах устройств.

Крупнейшие российские ИТ-компании создают собственную систему доверия на случай массового отзыва западными удостоверяющими центрами сертификатов подписи программного кода.

В конце июня 2026 года Владимир Путин подписал закон «Антифрод-2», который расширяет полномочия регуляторов по блокировке мошеннических операций и ужесточает ответственность операторов связи.

12 мая 2026 года ФСТЭК утвердила обновлённую методику выявления уязвимостей и недекларированных возможностей в ПО, сделав акцент на ГОСТ Р 56939-2024, форматы SBOM (CycloneDX) и шесть уровней доверия к компонентам.

72% российских компаний столкнулись с атаками на мобильные приложения: финансовый сектор и сторонние APK-файлы под максимальным риском.

44% критических уязвимостей в России — в операционных системах: Microsoft Windows и Hyper-V под максимальным ударом хакерских групп.