All posts

SIEM-система установлена, правила загружены, но точно ли вы знаете, какие из них ждут нужных событий, а какие работают «вхолостую»?

Критические уязвимости в PHP поставили под угрозу миллионы сайтов по всему миру, однако на сегодняшний день информации о массовых взломах так и не появилось. Разбираем атаки на PAN-OS, лазейку в Brotli и меры, которые нужны бизнесу помимо патчей.

Мы обнаружили уязвимость, которая может затронуть миллионы IP-камер Intelbras. Разбираемся, как не дать злоумышленникам отключить вашу камеру.

Разбираемся, как безопасно пользоваться электронными книгами и каким правилам следовать при поиске книг в Интернете, чтобы не стать жертвой мошенников

Как применять идеи конструктивной безопасности при внедрении ИИ-агентов.

Как закрытый ключ сертификата оказался равен четырем и почему обновления браузеров недостаточно для защиты от уязвимых сертификатов eMudhra.

«Одиссея» Нолана завершила триумфальное шествие по кинотеатрам, а «в цифре» появится только 17 ноября, и потому стала популярнейшей приманкой для вредоносов вроде MovieReaper, распространяющихся через торренты. Разбираемся, какие уроки информационной безопасности можно извлечь из истории хитроумного царя Итаки — и как самому не стать жертвой троянского коня.

Спамеры автоматически регистрируют сотни однотипных доменов в надежде обмануть защитные решения. Мы умеем точно так же автоматически блокировать их.

21 октября опубликованы уязвимости PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающие почти 70% всех сайтов мира. Но если вы думаете, что это головная боль только для админов — срочно читайте наш пост: расскажем, почему под угрозой могут оказаться ваши фотографии, музыка, архивы, игры, сетевые хранилища и умные дома, и объясним, как защитить свои данные и устройства.

Разработчики PHP выпустили исправления для двух критических уязвимостей, которые могут позволить злоумышленнику удаленно и без аутентификации выполнить произвольный код на сервере.

ИИ научился быстро собирать разрозненные сведения о человеке, связывать аккаунты между собой и превращать цифровой след в подробное досье. Разбираемся, как искусственный интеллект меняет доксинг — и что можно сделать, чтобы усложнить деанонимизацию.

Разбираемся, как использовать ИИ в качестве редактора резюме, не раскрывать лишние данные и подготовить документ, который пройдет через автоматические системы отбора кандидатов и привлечет внимание HR.

Октябрьская пачка обновлений от Microsoft снова бьет рекорды — в ней закрывается 1414 уязвимостей. Рассказываем о самом важном.

Рассказываем о необычном способе подслушивания, задействующем фундаментальные физические особенности электронных компонентов.

Разбираем влияние зависимости от ИИ на кибербезопасность организации.

В апреле наши эксперты исследовали кампанию PAYLOAD, в которой рычагом давления выступало не шифрование данных, а объект групповой политики AD.

Мошенники предлагают скачать «утекшую» GTA VI, получить ранний доступ или стать тестировщиком игры. Рассказываем, как распознать такие схемы и не стать их жертвой.

Google выпустил сентябрьское обновление безопасности для смартфонов Pixel, которое закрывает 110 уязвимостей. Одна из них, судя по всему, уже используется в целевых атаках.

Студенты вузов порой не понимают практической ценности обучения и не всегда представляют, куда двигаться дальше. Бесплатный курс «Введение в кибербезопасность» от Kaspersky Academy поможет получить востребованные навыки от экспертов «Лаборатории Касперского».

CVE-2026-87902, новая критическая уязвимость в ядре WordPress, уже активно эксплуатируется в реальных атаках.

Что такое «токеномика» и как стоимость ИИ-токенов стала вопросом кибербезопасности.