Безопасность


Как мошенники готовятся к праздникам

«С наступающим 2026 годом! Чтобы получить подарок, пришлите… Стоп! Если кто-то пишет такое от моего имени – гоните в сугроб!» Всегда ваш, настоящий Дед Мороз.

RED Security предупреждает о росте количества инцидентов кибербезопасности в новогодние праздники

Эксперты центра мониторинга и реагирования на кибератаки RED Security SOC на протяжении двух последних лет ежегодно фиксируют тренд: в праздничный период, когда большинство организаций не работают, хакеры переходят к финальной фазе атак: уничтожают инфраструктуры, шифруют данные или похищают финансовые средства.

Более трети инцидентов в уходящем году были связаны с атаками через подрядчиков

Эксперты компании CICADA8 проанализировали механики кибератак, наиболее часто встречавшиеся в 2025 году в рамках проектов по расследованию инцидентов и аудиту защищенности. Исследование выявило наиболее критичные киберугрозы и ключевые ошибки компаний, которые делают их легкой добычей для хакеров.

76% критических кибератак в 2025 году были направлены на уничтожение инфраструктуры

«Инфосистемы Джет» представила стратегический обзор киберугроз, согласно которому в 2025 году акцент злоумышленников сместился с дефейсов, хищения данных и DDoS-атак на полное уничтожение инфраструктуры с целью вымогательства в случае вирусов-шифровальщиков или полной остановки деятельности без возможности восстановления в случае вайперов.

Осенью 2025 года в России значительно вырос спрос на решения по защите от DDoS-атак

По мнению экспертов, основными драйверами роста спроса стали экспоненциальный рост мощности атак, ужесточение регуляторных требований, а также прямой рост зависимости доходов от аптайма. Для анализа были использованы данные клиентов StormWall.

МТС запускает сервис защиты от DDoS-атак для операторов связи и владельцев автономных систем

Использование такой защиты на магистральной сети МТС минимизирует для В2С и В2В пользователей операторов связи риск ухудшения доступа через интернет к защищаемым информационным системам и ресурсам.

В России перед Новым годом наблюдался резкий всплеск DDoS-атак на телеком-сферу, ритейл и финансовую отрасль

По данным аналитиков компании, с 1 по 20 декабря 2025 года выросло количество DDoS-атак на телекоммуникационную сферу на 21%, на индустрию ритейла на 19% и на финансовую отрасль на 17% по сравнению с периодом с 1 по 20 ноября 2025 года. Для анализа были использованы данные клиентов StormWall.

Fuzzy Logic Labs о том, как нас обманывают под елкой

Мошенники все чаще используют искусственный интеллект, поддельные сервисы доставки и праздничные «игры», чтобы получить доступ к деньгам и личным данным пользователей.

МТС Web Services представила детектор дипфейков для медиа, социальных сетей и мессенджеров

Система с точностью более 98% распознает контент, созданный современными ИИ-моделями, такими как Veo 3 и Sora 2, которые способны генерировать и редактировать видео по текстовому описанию.

Новая версия «Астра Мониторинг» помогает предотвращать инциденты до их возникновения

Релиз делает упор на выявление аномалий, гибкую настройку уведомлений и повышение эффективности работы администраторов за счет умных функций и улучшенного интерфейса.

Яндекс с помощью ИИ снизил количество вредоносных писем в два раза Входящие

Почти 4,8 млрд писем оказались вредоносными и были заблокированы на этапе обработки. Еще 9,8 млрд сообщений “Спамооборона” отправила в папку “Спам”. При этом в прошлом году технология заблокировала в два раза больше писем - 9,7 млрд, а в спам отправила 11,4 млрд.

Wi-Fi в обмен на персональные данные: чем опасна сторонняя авторизация в Wi-Fi сетях

Авторизация в Wi-Fi сетях в большинстве случаев сопряжена с болью: SMS могут не доходить, верификационные звонки блокируются анти-спам платформами, а чтобы авторизоваться через Госуслуги нужно иметь подключение к интернету, которого нет. В такие темные времена всегда находятся доброхоты, предлагающие «простые» решения. Нашлись они и сегодня: компания WiFly предложила собственный сервис идентификации в Wi-Fi сетях с помощью технологии Open Roaming.

«Ростелеком» и НИИАТ будут проводить дистанционный медосмотр водителей

Дистанционный медосмотр повышает уровень безопасности на предприятии, снижает вероятность аварий и несчастных случаев, дает возможность оперативно обновлять данные о состоянии здоровья сотрудников, а также снижает административную нагрузку за счет автоматизации документооборота.

Эксперт SolidLab обнаружил серию критичных уязвимостей в JumpServer PAM

Данные исследования, проводимые в рамках совместного предприятия с Yandex B2B Tech, направлены на повышение уровня кибербезопасности продуктов с открытым исходным кодом и защите бизнеса от киберугроз.

Обнаружена уязвимость в серверных компонентах React

В экосистеме React обнаружена критическая уязвимость в серверных компонентах React Server, которая позволяет злоумышленникам удаленно запускать произвольный код на сервере без аутентификации.

Аналитика сервиса «Защитник МТС»: количество мошеннических звонков в «Чёрную пятницу» снизилось на треть

По данным сервиса «Защитник МТС», число нежелательных звонков в сезон ноябрьских распродаж снизилось на 35% по сравнению с аналогичным периодом прошлого года. Основные причины такого снижения – улучшение систем защиты операторов связи и комплекс государственных мер по борьбе с мошенничеством.

С января по октябрь 2025 года количество DDoS-атак с умных устройств в России выросло в 5 раз

По данным компании, в 2025 году злоумышленники стали более активно использовать умные устройства для запуска DDoS-атак на российские компании. Для анализа были использованы данные клиентов StormWall.