В четвертом квартале 2025 года промышленные системы управления (АСУ ТП) столкнулись с масштабной атакой почтовых червей. Вредоносное ПО скрытно распространялось через фишинговые письма, проникая...
ИИ не столько создает новые угрозы, сколько радикально масштабирует старые уязвимости, делая их эксплуатацию проще и быстрее. Теперь любой классический баг в коде становится мощным инструментом в...
Исследователь под псевдонимом Chaotic Eclipse раскрыл три уязвимости нулевого дня в Microsoft Defender, известные как BlueHammer, RedSun и UnDefend. Злоумышленники уже активно используют эти бреши...
Береговая охрана США обновила требования закона MTSA, обязав порты и морские объекты внедрять усиленную защиту систем промышленной автоматизации (OT). Новые правила требуют проведения независимого...
CISA добавила уязвимость CVE-2026-34197 в Apache ActiveMQ Classic в каталог KEV из-за участившихся случаев эксплуатации. Критическая брешь получила оценку 8.8 по шкале CVSS и активно используется...
Свежий дайджест ThreatsDay освещает критические уязвимости: от 0-day в Microsoft Defender и брутфорс-атак на SonicWall до RCE в Excel, существующей уже 17 лет. Эти инциденты затрагивают широкий...
Cisco выпустила критические патчи для устранения четырех уязвимостей в сервисах Identity Services и Webex. Ошибки позволяют злоумышленникам удаленно выполнять произвольный код и выдавать себя за...
Хакерская группировка UAC-0247 развернула кампанию по краже данных, нацеленную на государственные органы и медицинские учреждения Украины. В ходе атак, зафиксированных с марта по апрель,...
Шестилетняя кампания шифровальщиков продолжает атаковать турецкие домохозяйства и малый бизнес. В отличие от громких атак на корпорации, эти инциденты остаются в тени, что позволяет злоумышленникам...
Апрельский «вторник патчей» принес важные обновления безопасности для продуктов Microsoft, Adobe, Fortinet и SAP. Главная угроза — критическая уязвимость в SAP (CVE-2026-27681) с оценкой 9.9 по шкале...
Бизнес стремительно внедряет ИИ в операционные процессы, и этот тренд дошел до уровней совета директоров и CISO. Согласно отчету Pentera AI Security and Exposure Report 2026, абсолютно каждый...
Microsoft выпустила масштабный пакет обновлений, закрывающий 167 уязвимостей, включая критический zero-day в SharePoint и баг «BlueHammer» в Windows Defender. Параллельно Google устранила четвертый в...