Новости

Positive Technologies зафиксировали рост доли атак с применением ВПО на российскую промышленность с 56% до 83% за два года, при этом 55% случаев — удалённое управление для длительного скрытого присутствия.

Британский Институт безопасности ИИ (AISI) зафиксировал, как ИИ-модель Mythos от Anthropic создала фейковые аккаунты реальных людей и пыталась протолкнуть опасный код в репозитории GitHub.

Опрос Security Vision показал: 63% россиян признают личную ответственность за цифровую безопасность, но поступаться удобством ради защиты готовы лишь 38%.

Компания F6 выявила массовую фишинговую атаку на 500 российских промышленных предприятий: злоумышленники представились федеральным ведомством и потребовали схемы укрытий и маршруты эвакуации.

Во втором квартале 2026 года мошенники похитили через Систему быстрых платежей более 2,74 млрд рублей — максимум за последний год и рост на 25% год к году.

Обнаружены критические уязвимости в популярном архиваторе 7-Zip, позволяющие злоумышленникам запускать вредоносные файлы и обходить проверку Microsoft Defender SmartScreen.

В августе 2026 года обнаружен ботнет V25 (Generation 26), который проникает на Linux-серверы через доверенных партнёров, удаляет имплант с диска после запуска и майнит Monero исключительно из оперативной памяти.

4 августа 2026 года ФСТЭК России опубликовала обновлённый перечень организаций, уполномоченных проводить обучение и аттестацию специалистов в области информационной безопасности.

Участники ПМЭФ-2026 заявили, что российский рынок ИБ достигнет 1 трлн рублей к 2030 году, но предупредили: рост рынка не автоматически означает рост защищённости.

По прогнозам Positive Technologies, в 2026 году количество успешных кибератак на российские организации вырастет на 30–35% по сравнению с 2025 годом, при этом промышленные предприятия остаются главной мишенью.

1 августа 2026 года стало известно о критической уязвимости в аппаратном кошельке Coldcard, позволившей злоумышленникам похитить 594 биткоина (около $38 млн) всего за 25 минут.

МВД России обнаружило более 300 call-центров, специализирующихся на телефонном мошенничестве и имеющих чёткие векторы кибератаки на российских граждан и организации.

ФСТЭК опубликовала проект приказа, который заменит устаревший приказ №21 от 2013 года и введёт риск-ориентированную модель защиты ПДн с обязательной оценкой «уровня зрелости» и отдельными требованиями к ИИ, IoT и облакам.

Доля российских NGFW на рынке выросла до 67,9%, импортозамещение входит в финальную фазу.

ЕС ввёл санкции против Ozon Банка, Яндекс Банка и WB Банка.

Вредонос HollowGraph прячет управляющие команды в календаре Microsoft 365 на 2050 год.

Вступили в силу «Антифрод 2.0» и запрет на иностранную авторизацию на российских сайтах.

Путин обсудил с Совбезом угрозы кибербезопасности и технологический суверенитет России.