Кибербезопасность
От чего VPN действительно защищает (и от чего не защищает)
VPN — один из самых рекомендуемых инструментов для конфиденциальности, и не зря. Но маркетинг вокруг VPN часто даёт завышенные обещания, создавая у пользователей ложное чувство безопасности. Понимание ...
Крупнейшие кибератаки 2026 года: что украдено и кто под угрозой
2026 год потребовал трезвого взгляда на ситуацию. Волна громких вторжений ясно показала: разрыв между обещаниями безопасности со стороны организаций и реальной защитой данных гораздо шире, чем кажется большинству людей. Государственные хакерские группы...
Что происходит с вашими данными после утечки в 2026 году
Утечка данных — это не просто заголовок в новостях. Это начало цепной реакции, которая может затрагивать людей годами. Как только украденная информация покидает скомпрометированный сервер, она быстро расходится по...
Июньское обновление Android 2026 года исправляет 124 уязвимости, включая активно эксплуатируемую
Google выпустила июньский бюллетень безопасности Android 2026 года, устраняющий 124 уязвимости в операционной системе. Среди них CVE-2025-48595 — критическая уязвимость повышения привилегий в ...
Verizon 2026 DBIR: мобильный фишинг — теперь главный вектор утечек данных
Вышел отчет Verizon 2026 Data Breach Investigations Report с выводом, который должен заставить всех пересмотреть свои привычки использования смартфона: атаки мобильного фишинга официально превзошли традиционный...
Утечка данных ViaQuest Psychiatric раскрыла PII и PHI 6 420 пациентов
Компания ViaQuest Psychiatric & Behavioral Solutions раскрыла информацию об утечке данных, затронувшей как минимум 6 420 нынешних и бывших пациентов, а также сотрудников. В результате инцидента были скомпрометированы как личные данные, так и защи...
Пакеты npm Red Hat под ударом: более 30 репозиториев распространяют похитителя облачных учетных данных
Скоординированная атака на цепочку поставок npm, направленная на кражу облачных учетных данных, затронула одно из самых узнаваемых имен в корпоративном программном обеспечении. Неизвестные злоумышленники скомпрометировали более 30 пакетов npm Red Hat Cloud Se…
CVE-2026-41089: удалённое выполнение кода в Netlogon теперь активно эксплуатируется
Критическая уязвимость в протоколе Netlogon Microsoft, отслеживаемая как CVE-2026-41089, перешла из стадии исправленной уязвимости в активную эксплуатацию. Злоумышленники уже используют эту ошибку в реальных атаках на корп...
npm-пакет с 27 000 загрузок незаметно похищал токены OpenAI
Вредоносный npm-пакет под названием `codexui-android` в течение неизвестного периода времени незаметно похищал токены аутентификации OpenAI у установивших его разработчиков. Имея около 27 000 еженедельных загрузок, п...
Sophos: 71% компаний пострадали от утечек идентификационных данных в 2025 году
Крупный новый отчет Sophos приводит поразительную цифру по проблеме, о которой специалисты по безопасности предупреждали годами: **71% организаций во всем мире пострадали как минимум от одного инцидента, связанного с идентификацио...**