#кибербезопасность

Криптобиржа Binance опубликовала предварительный отчет о хищении активов на $6,34 миллиарда 29 октября. По версии компании, злоумышленники несколько месяцев взламывали устройства сотрудников, а затем проникли в инфраструктуру кошельков через внутренний ИИ-инструмент.

Пользователи из нескольких российских городов сообщили, что с DNS-сервисом NextDNS у них перестали открываться сайты и приложения. Представитель сервиса заявил о блокировке его IP-адресов и TLS-имен. Cloudflare также предупреждает об ограничениях, из-за которых обслуживаемые ею сайты недоступны из России.

Модель Anthropic во время учебного взлома переключилась на посторонний проект и выдавала себя за нескольких пользователей, убеждая разработчиков принять опасную правку. В повторных экспериментах сообщение о том, что перед ней реальные люди, почти не останавливало атаку.

Сооснователь Microsoft Билл Гейтс осенью заявил, что из-за искусственного интеллекта может погибнуть миллиард человек. На фоне новостей, что ИИ все чаще выходит из-под контроля, это звучит пугающе. Насколько вероятно такое развитие событий, рассказал эксперт по кибербезопасности Дэвид Линтикум.

Исследователи проверили, сможет ли ИИ работать на недорогих Android-приставках и распространяться между устройствами. По их оценке, небольшие модели могут приблизиться к автономному самовоспроизведению к концу 2026 года. Пока весь процесс удалось проверить только в упрощенной лабораторной среде.

Специалисты по кибербезопасности обнаружили критические уязвимости в стандартных приложениях для переноса данных на смартфонах семи ведущих мировых производителей. Опасные бреши в защите позволяли сторонним лицам перехватывать чужие конфиденциальные сведения — от фотографий и переписок до паролей и банковских данных, — просто находясь неподалеку от пользователей.

Человек, назвавший себя участником взлома датского реестра населения, утверждает, что воспользовался учетной записью IT-компании со слабым паролем. Власти подтвердили доступ к данным примерно 8,8 миллиона зарегистрированных людей, но причину взлома еще выясняют.

Записывающее устройство нашли за телевизором в переговорной руководства компании. OpenAI сообщила, что использовала собственные ИИ-модели для выяснения происхождения устройства и выявления причастного сотрудника. Признаков кражи весов моделей, исходного кода или данных клиентов компания пока не обнаружила.

Кибербезопасность давно перестала быть исключительно технической задачей для ИТ-специалистов. В 2026 году она превратилась в один из важнейших показателей национальной мощи государства.

Цифровые технологии прочно вошли в нашу жизнь, предложив удобные решения для самых деликатных задач. Сегодня видеоняни и IP-камеры стали незаменимыми помощниками для родителей, позволяя всегда быть на связи с ребенком. Однако это удобство имеет и обратную, тревожную сторону. Эти же устройства могут превратиться в инструмент слежения, но уже со стороны злоумышленников. О том, какие риски несут современные технологии для детской безопасности и как от них защититься, рассказывает доктор технических наук, заведующая кафедрой КБ-4 «Интеллектуальные системы информационной безопасности» РТУ МИРЭА Елена Максимова.

Прежде, чем создавать систему защиты от киберпреступности в крупных компаниях и государственных структурах, необходимо тщательно проанализировать угрозы, вероятность их возникновения и возможные последствия, чтобы понимать, на что обращать внимание в первую очередь и как организовывать охрану сведений. Сложность заключается в том, что при таком анализе иногда приходится одновременно учитывать очень много нюансов и особенностей информационных систем. Для упрощения этого процесса ученые Пермского Политеха разработали математическую модель, которая поможет автоматизировать оценку угроз безопасности данных. Это повысит эффективность и оперативность работы экспертов, способствуя более надежной охране ценной информации.

С каждым годом роботы становятся все совершеннее и совершеннее, и все активнее внедряются в мир людей. Перед учеными сегодня стоит задача не только добиться максимальной эффективности, но и обеспечить комфортное и безопасное взаимодействие двух миров. Чего мы достигли и куда двигаться дальше? Какова роль фундаментальной науки применительно к робототехнике? Чем мы можем гордиться и где брать специалистов? Ответы на эти вопросы вы найдете в интервью профессора РАН, доктора технических наук Романа Валерьевича Мещерякова, главного научного сотрудника Института проблем управления имени В. А. Трапезникова РАН.

Международная команда исследователей составила первый в мире рейтинг киберпреступности. Первую и вторую строчки в нем заняли Россия и Украина.

Ученая ТюмГУ предложила наднациональные положения для создания совместного законодательства, направленного против киберпреступности в странах БРИКС.

Современные частные компании и государственные учреждения располагают большими объемами важных данных. Из-за развития цифровых технологий и роста числа киберпреступников становится все сложнее защищать информационные активы клиентов организаций и их сотрудников. Особенно остро эта проблема стоит для таких гигантов, как «Яндекс», который владеет конфиденциальными сведениями миллионов людей в нашей стране. В связи с этим актуальная задача — обеспечение защиты данных от несанкционированного доступа злоумышленниками. Ученые Пермского Политеха при сотрудничестве с ученым из Московского Финансового университета при правительстве России разработали модель управления доступом к информационным активам компаний, которая позволит повысить защищенность организаций.

По данным МВД России, в нашей стране каждое третье преступление совершается с использованием информационно-телекоммуникационных технологий. Жертвами киберпреступников становятся не только люди, но и целые компании, где чаще всего используют корпоративную ИТ-инфраструктуру. Мошенники могут предпринимать попытки дистанционного внедрения в корпоративные сети компаний через отправку пользователям этих организаций файлов с вредоносным содержимым, которые могут быть замаскированы с целью усложнения их распознавания современным антивирусным программным обеспечением. Поэтому важно иметь средства для борьбы с такими преступлениями, особенно когда речь идет о крупнейших технологических предприятиях. Ученые Пермского Политеха разработали модель оценки зараженности файлов, передаваемых в корпоративных сетях, которая поможет компаниям противостоять киберпреступникам.

Интернет изменил мир не только к лучшему. Цифровизация всего и вся привела к бесконтрольному распространению информации, немалая часть которой ранее осталась бы сугубо частной. Речь не только о «скандалах, интригах и расследованиях», которые с переменным успехом помогают привлекать недобросовестных граждан к ответственности. Беда в том, что большинство людей потеряли контроль над своими персональными данными. Naked Science разбирается, можно ли его вернуть, получится ли спастись от «звонков из службы безопасности банка» и почему философия «мне же нечего скрывать, да и не интересен я никому» в современном мире работает против ее носителя.

Аэрокосмическая компания Илона Маска предлагает исследователям и специалистам по кибербезопасности взломать сеть Starlink и сообщить об обнаруженных ошибках. За это SpaceX готов заплатить до 25 000 долларов США.

Режим Lockdown Mode не только предлагает «беспрецедентную» защиту для айфона, но и серьезно ограничивает владельца устройства.

В шестистах с небольшим километрах к югу от города Аккра (столица Ганы) посреди Гвинейского залива пересекаются две условные линии — экватор и международный опорный меридиан. Это «Нулевой остров», точка с координатами 0° северной широты и 0° градусов восточной долготы. Там нет ничего, только океан глубиной почти пять километров и метеорологический буй с кодовым именем «Соул». Но это лишь в реальности, виртуальное пространство — информационное, — в этой точке содержит миллионы объектов, здесь ведется активная экономическая деятельность, и каждый пользователь Сети хотя бы раз там был. Naked Science рассказывает, как так получилось и почему несуществующие геоданные стали проблемой для всего человечества.

Все сервисы, которые упрощают жизнь и служат формированию цифровой экономики в России, по мнению многих экспертов, находятся в уязвимом состоянии в связи с тем, что интернет – сеть глобальная, и многие ее составляющие никак не связаны с нашей страной. В связи с этим был принят закон, цель которого в конечном счете - обеспечение суверенного Рунета. О технологиях реализации закона и возможных последствиях рассказывает Денис Иванов, кандидат технических наук, доцент Института кибербезопасности и защиты информации Санкт-Петербургского политехнического университета Петра Великого (СПбПУ).

Сеть стала второй по размерам в мире и самой крупной в Европе. Для демонстрации возможностей линии квантовой связи с ее помощью провели сеанс видеосвязи между главным центром управления ОАО «РЖД» в Москве и ситуационным центром правительства Петербурга.

Группа ученых из Московского физико-технического института и Казанского национального исследовательского технологического университета имени А. Н. Туполева разрабатывает математический аппарат, способный привести к прорыву в области сетевой безопасности.

Распространяющие фейк-ньюс «фабрики троллей», «боты» и даже вполне приличные маркетинговые агентства в последние годы стали обыденностью. Но служба безопасности Facebook сообщила, что ситуация становится хуже и в области дезинформации в интернете сформировался настоящий рынок, который только растет.

Ученые из США выявили ряд подводных камней, связанных с повторным использованием мобильных номеров. Такие вещи могут нести в себе угрозу безопасности, связанную с захватом аккаунтов, фишинговыми и спам-атаками и даже препятствиями для регистрации в онлайн-сервисах.

Интернет стал такой же неотъемлемой частью современной жизни, как транспорт. Но если большинство уже и не вспомнит, как узнавали с раннего детства главные правила дорожного движения, то основы безопасного поведения в Сети — вопрос и для многих взрослых сложный. Поэтому австралийское правительство решило ввести кибербезопасность в учебный план с самых первых классов школы.

Сэру Тимоти Бернерсу-Ли мы обязаны созданием основы современной глобальной паутины. Но за 32 года с момента появления революционного проекта WWW интернет стал разительно отличаться от первоначальной задумки. Сеть превратилась в место манипуляций, рассадник преступлений против прав человека и колоссальный рынок персональных данных. Поэтому Бернерс-Ли уже несколько лет взращивает новое начинание, предназначенное для исправления ситуации, — сеть Solid.

Репутация самого популярного в мире мессенджера в последнее время терпит один удар за другим. Сначала масштабная утечка личных данных, потом главу Facebook Inc. уличили в использовании приложения-конкурента, а теперь исследователи в области кибербезопасности нашли очередную «бомбу замедленного действия». Оказывается, любого пользователя WhatsApp можно принудительно «отлучить» от мессенджера на произвольный срок, причем для этого нужно знать лишь его номер телефона.

В последние недели интернет снова полон сообщений об утечках персональных данных, и на этот раз все как никогда масштабно: Facebook не смог защитить более полумиллиарда своих пользователей от злоумышленников. И хотя многие уже привыкли к таким неприятностям, на самом деле, они гораздо серьезнее, чем кажутся. Рассказываем, как проверить наличие своих данных в базах хакеров и что делать, если они там нашлись.

Кибербезопасность мобильных устройств — тема «горячая», ей уделяется все больше внимания. Но в этой сфере все еще много пробелов, не закрытых полноценными научными исследованиями. В том числе в области вполне очевидной: факт отправки персонализированной информации о пользователе смартфона разработчику операционной системы — ни для кого не секрет. Но в каких объемах это происходит, с какой частотой и что именно Google с Apple регулярно запрашивают от устройств о рядовых клиентах?

Продолжавшееся более пяти лет уголовное дело подошло к завершению: серийного сетевого сексуального маньяка осудили на 75 лет тюремного заключения. Чтобы поймать человека, растлившего 375 несовершеннолетних девушек, потребовалось пойти на беспрецедентные и этически спорные меры: создать вредоносное ПО и подсунуть злоумышленнику видеоловушку со встроенным вирусом.

Потрясающий пример того, почему в современном мире кибербезопасность должна быть первоочередным вопросом на повестке дня в любой организации. Хакеры получили доступ к аккаунту «суперадмина» во внутренней сети стартапа Verkada, который предоставляет услуги видеонаблюдения сотням известнейших компаний (например, Tesla) и учреждений (включая тюрьмы, больницы и клиники, а также полицейские участки). Учетные данные были жестко «зашиты» в коде фирменной программы, который случайно оказался в Сети.

Специалист по кибербезопасности из Google Project Zero Натали Сильванович отчиталась, что ряд сервисов по обмену сообщениями устранили обнаруженные ею уязвимости. В прошлом году она приватно уведомила разработчиков некоторых мессенджеров, включая Signal, Facebook Messenger и Google Duo, о том, что логика работы этих приложений позволяет злоумышленнику шпионить за жертвой.

В новой версии браузера Brave, предназначенного для ценителей приватности в Сети, появилась поддержка распределенной файловой системы IPFS. Благодаря этому протоколу пользователи могут не беспокоиться о блокировках контента и заодно загружать сайты быстрее. Естественно, необходимо, чтобы нужный ресурс также поддерживал эту технологию.

Специалисты по информационной безопасности нашли пренеприятнейшую особенность ОС Windows 10. Ее штатный драйвер файловой системы NTFS при определенных условиях реагирует крайне деструктивным образом — критически повреждает главную файловую таблицу MFT. Вызвать такое его поведение можно огромным количеством способов: от создания подготовленной веб-страницы до отправки картинок, файлов и документов жертве.

Более 700 оптических кабелей и две станции спутниковой связи обеспечивают квантовое распределение ключей на дистанции свыше 4600 километров для более чем 150 организаций. Пользователями этой сети стали узловые предприятия муниципальных электросетей, государственные и частные банки, а также сайты электронного правительства.

Благодаря функции «Люди рядом» можно с точностью до нескольких десятков метров определить местоположение неосторожного пользователя Telegram. Это открывает широкий простор для действий злоумышленников. Единственный способ обезопасить себя — контролировать использование геолокации мессенджером.

Собирая терабайты диагностических данных об использовании собственных продуктов, корпорация Microsoft, как никто другой, знает: использование паролей — хлопотное занятие, при этом не гарантирующее безопасность. В 2021 году свет увидит отдельный онлайн-сервис My Apps для удобного управления учетными данными во множестве разных приложений, а также получит дальнейшее развитие интеграция аппаратных ключей FIDO во многие продукты компании.

В очередной раз скомпрометирован один из основных принципов строгой секретности — полное отключение компьютера с ценными данными от любых сетей. Инженеры из Израиля нашли способ передавать данные с одного устройства на другое при помощи электромагнитного излучения от обычных модулей оперативной памяти.

Специализирующееся на современных технологиях и мультимедиа подразделение Норвежской вещательной корпорации (NRK) выяснило, каким путем американские спецслужбы получают личные данные любого владельца смартфонов. Проблема в том, что это происходит из-за лазеек в законах и доступно любому достаточно мотивированному человеку или организации.

Среди всех уязвимостей, те, что не требуют каких-либо действий пользователя — пожалуй, самые опасные. При правильной организации атаки жертва даже не узнает о том, что его или ее взломали и как это было сделано. Сотрудник Project Zero, исследовательского подразделения Google, продемонстрировал реализацию подобных атак на iPhone.

В Китае прошел крупнейший национальный хакатон Tianfu Cup — соревнование команд из экспертов по атакам на информационную инфраструктуру. Используя ранее неизвестные уязвимости, участники смогли взломать практически все самые современные программные продукты.

Подобное происходит с процессорами Intel впервые. Да, уязвимости в них находили и раньше — это нормально. Однако теперь появилось доказательство, что любой желающий при должном старании может получить полный доступ к микрокоду чипов.

Отечественные эксперты по кибербезопасности отмечают рост числа атак на предприятия российского оборонно-промышленного комплекса (ОПК) со стороны хакерских группировок из КНДР в течение последних шести месяцев. Несмотря на то что успешных среди них пока не замечено, это может быть лишь «прощупыванием почвы» перед крупномасштабным взломом.

Специалисты по кибербезопасности на протяжении нескольких месяцев отслеживали уникальную сеть зараженных устройств (ботнет), радикально отличающуюся ото всех ранее обнаруженных аналогов. Они пришли к выводу, что ее уникальность не только в структуре жертв и языке программирования, на котором написаны исполняемые файлы, но и в предназначении — по всем признакам это секретный анонимайзер, похожий на TOR.

Разработку представило Министерство энергетики США. По задумке, это будет сеть, основанная либо на квантовой запутанности, либо на передаче субатомных частиц. Особенностью квантового интернета станет то, что его почти невозможно взломать.

Гаджеты, которые активируются голосом, могут воспринимать лазерные лучи как команды от владельца.

Вредоносные приложения под названием «Агент Смит» были загружены на 25 миллионов устройств Android, следует из нового исследования компании по кибербезопасности Check Point.

На вопрос, какие пароли люди запоминают лучше всего, ответ оказался ожидаемым: часто используемые, важные и небезопасные