уязвимостиУязвимости в PHP: угроза удаленного выполнения кода
Разработчики PHP выпустили исправления для двух критических уязвимостей, которые могут позволить злоумышленнику удаленно и без аутентификации выполнить произвольный код на сервере.
Свежее
доксингКак ИИ-инструменты используют для доксинга
ИИ научился быстро собирать разрозненные сведения о человеке, связывать аккаунты между собой и превращать цифровой след в подробное досье. Разбираемся, как искусственный интеллект меняет доксинг — и что можно сделать, чтобы усложнить деанонимизацию.
ИИКак улучшить резюме с помощью ИИ, не раскрыв свои данные
Разбираемся, как использовать ИИ в качестве редактора резюме, не раскрывать лишние данные и подготовить документ, который пройдет через автоматические системы отбора кандидатов и привлечет внимание HR.
Октябрьская коллекция патчей: Microsoft и не только
Октябрьская пачка обновлений от Microsoft снова бьет рекорды — в ней закрывается 1414 уязвимостей. Рассказываем о самом важном.
атака по сторонним каналамInjectEave: подслушивание, от которого невозможно защититься
Рассказываем о необычном способе подслушивания, задействующем фундаментальные физические особенности электронных компонентов.
Прямое влияние «токеномики» на процессы ИБ
Разбираем влияние зависимости от ИИ на кибербезопасность организации.
ransomwareНовые тренды вымогателей: захват Active Directory вместо шифрования
В апреле наши эксперты исследовали кампанию PAYLOAD, в которой рычагом давления выступало не шифрование данных, а объект групповой политики AD.
Нормы ГТА: как обманывают нетерпеливых фанатов GTA VI до релиза
Мошенники предлагают скачать «утекшую» GTA VI, получить ранний доступ или стать тестировщиком игры. Рассказываем, как распознать такие схемы и не стать их жертвой.
Google закрыл 110 уязвимостей в смартфонах Pixel
Google выпустил сентябрьское обновление безопасности для смартфонов Pixel, которое закрывает 110 уязвимостей. Одна из них, судя по всему, уже используется в целевых атаках.
Геймеры
Вредные советы для геймеров: ClickFix на форумах Steam
Форумы Steam стали новой площадкой для атак ClickFix. Рассказываем, как злоумышленники под видом полезных советов заставляют геймеров устанавливать на свои компьютеры криптомайнер.
Уязвимость в игровом движке Unity
Любая игра, сделанная за последние 8 лет на базе популярного движка Unity, может открыть злоумышленникам дорогу на ваш компьютер или смартфон. Разбираемся, что с этим делать.
Геймеры под ударом: зловреды на официальных ресурсах
Официальные игровые сайты и платформы кажутся безопасными, но даже там геймеры периодически сталкиваются с вредоносным ПО. Разбираем случаи заражений от Endgame Gear, Steam и Minecraft.
Берегитесь, геймеры: трояны уже в Steam
Если вы до сих пор думаете, что в Steam, Google Play и App Store не бывает вирусов, то читайте эту увлекательную историю про PirateFi и другие хакерские поделки под видом игр.
Как злоумышленники атакуют детей и подростков в играх
Наступила осень, дети возвращаются в школы и все чаще встречаются с друзьями в любимых онлайн-играх. Мы провели большое исследование угроз, с которыми чаще всего сталкиваются юные геймеры.
Хак в прямом эфире: взлом кибертурнира по Apex Legends
Хакеры и мир гейминга уже давно связаны воедино: раньше ломали игры и создавали читы, а недавно атаковали киберспортсменов в прямом эфире турнира по Apex Legends. Рассказываем, что случилось на турнире и как можно было этого избежать.
Super Mario и супермайнеры: игра со встроенными зловредами
Обнаружены версии дистрибутива бесплатной игры Super Mario 3: Mario Forever, загружающие на компьютеры геймеров майнер и стилер.
Бизнес
Угроза выполнения произвольного кода на WordPress
CVE-2026-87902, новая критическая уязвимость в ядре WordPress, уже активно эксплуатируется в реальных атаках.
Denial of Wallet как новый DDoS против ИИ-агентов
Что такое «токеномика» и как стоимость ИИ-токенов стала вопросом кибербезопасности.
Как фишеры атакуют бизнес через популярные облачные платформы
Злоумышленники создают фишинговые страницы, которые почти невозможно обнаружить, и незаметно перехватывают сессию жертвы.
GPUThor: очередная попытка атаковать сервер через видеоускоритель
Ученые продемонстрировали наполовину эффективную атаку класса Rowhammer на видеоускорители.
Экзотические файлы: неожиданные источники киберугроз
Разбираем форматы файлов, которые непривычны пользователям, не всегда проверяются защитными решениями, но могут нести в себе киберугрозы.
Я твёрдо уверен, что само понятие «кибербезопасность» в скором времени себя изживет, а на замену ему придёт концепция «кибериммунитета».
Евгений Касперский
Советы
Как безопасно покупать и продавать вещи на интернет-барахолках
На Avito и других барахолках орудуют мошенники. Рассказываем, что нужно знать, чтобы не попасться.
Хакеры украли 68 миллионов паролей от Dropbox. И что теперь?
Хакеры украли логины и пароли от 68 миллионов учетных записей Dropbox в 2012 году. Вот что об этом нужно знать.
Как отключить слежку в iOS?
У вас есть iPhone, iPad или iPod? Потратьте несколько минут на настройку служб геолокации, чтобы сэкономить заряд батареи и сохранить конфиденциальность перемещений.
Почему «позаимствовать» Wi-Fi у соседа — плохая идея
Объясняем, почему иногда лучше раскошелиться на собственный Wi-Fi, чем без ведом подключаться к соседскому.