Главная› Новости›Тема: кибербезопасность

Новости по теме «кибербезопасность»

Подборка статей Бельский.ком по теме «кибербезопасность» — 9 материалов

2026-10-13

ИИ-агенты научились взламывать промышленные предприятия: 8 из 8 атак

В испытаниях консалтинговой компании Booz Allen Hamilton ИИ-агенты самостоятельно находили уязвимости на промышленном предприятии, получали административный доступ и даже управляли роботизированным манипулятором. Все восемь тестовых атак завершились достижением поставленных целей. Чтобы взломать промышленное производство, скоро будет достаточно запустить ИИ-агента. Полная статья:…
Читать полностью →
ИИ ИБ кибербезопасность
2026-10-07

ShinyHunters заявили о взломе сайта набора ФБР через 0-day в Oracle PeopleSoft

Хакеры из ShinyHunters заявили, что взломали FBIJobs.gov — портал, через который ФБР нанимает людей. По их словам, украдено до 2-3 Тбайт: личные и медицинские данные действующих и бывших сотрудников бюро, а также соискателей. Как вошли. Через 0-day в Oracle PeopleSoft, которая позволяла удалённо выполнять код. Дальше продвижение по инфраструктуре, доступ к серверам бюро в AWS GovCloud и…
Читать полностью →
ИБ кибербезопасность
2026-09-24

Северокорейская Lazarus: от Sony до криптокраж на 1,5 млрд

Исследователи считают группировку Lazarus одной из самых опасных в мире. На мировую арену она вышла в 2014 году после взлома Sony Pictures, а сегодня активно орудует в криптовалютах. Lazarus не единая команда, а зонтичная структура под управлением разведки КНДР. Внутри работают подгруппы с разными задачами: APT38 атакует банки, TraderTraitor ворует криптовалюты, AppleJeus готовит вредоносы для…
Читать полностью →
ИБ Кибербезопасность
2026-09-22

Хакеры маскируют атаки под запросы к нейросетям

Злоумышленники начали маскировать вредоносный трафик под обращения к популярным ИИ-сервисам: DeepSeek, ChatGPT, Perplexity, Claude и Grok. Запросы к нейросетям стали привычным делом в любой компании, поэтому системы защиты не считают их подозрительными. Под этой легендой проводятся атаки на веб-приложения. Ещё одна находка недели: одно вредоносное расширение получает контроль над встроенными…
Читать полностью →
ИБ ИИ кибербезопасность
2026-08-31

HackerLab: финальное задание сезона в Pentest Machines

На платформе HackerLab вышло финальное задание сезона — эстафета в категории Pentest Machines (Active Directory). Формат эстафеты: цепочка заданий по взлому Active Directory. Категория: Pentest Machines (Active Directory). Приятного хакинга. Полная статья: https://clck.su/Kkxmg
Читать полностью →
Кибербезопасность Pentest
2026-08-28

Теневой рынок корпоративных доступов дорожает: итоги OFFZONE 2026

На конференции по практической кибербезопасности, которая прошла в Москве 20 и 21 августа, собралось больше 3000 специалистов. 130 экспертов представили 112 докладов. BI.ZONE показала исследование «Threat Zone 2026: обратная сторона». Команда проанализировала более 35 000 объявлений злоумышленников на теневых форумах, маркетплейсах и в Telegram-каналах. Выводы: - средняя цена доступа к…
Читать полностью →
ИБ кибербезопасность ИИ
2026-08-21

Устройство за 60 секунд: перехват управления электроникой Boeing 737

Учёные разработали и протестировали аппаратное устройство, способное перехватывать связь между ключевыми бортовыми компьютерами самолёта. 🔹 Подключение к порту в нижней части фюзеляжа занимает меньше минуты 🔹 Атака работает по шине ARINC 429 — между компьютером управления полётом и дисплеем пилотов 🔹 На стенде из реальных деталей Boeing 737 удалось изменить траекторию полёта и данные о…
Читать полностью →
ИБ кибербезопасность
2026-08-19

Группа The Gentlemen: как ИИ помог девяти хакерам войти в топ мировых вымогателей

В 2026 году рынок кибервымогательства изменился: место гигантов вроде LockBit заняли небольшие мобильные группы. Самый яркий пример — The Gentlemen. По данным Check Point, ядро группировки — всего девять человек, а панель управления операцией её администратор Zeta88 собрал за три дня с помощью ИИ-ассистентов (vibe-coding). Группа работает по модели Ransomware-as-a-Service с рекордной долей:…
Читать полностью →
ИБ Кибербезопасность ИИ
2026-08-07

Пентест и УК РФ: почему без договора Metasploit становится уголовной статьёй

Между легальным пентестом и обвинением по ст. 272–273 УК РФ стоит ровно один документ — письменное разрешение. И его у многих специалистов нет. 🔹 Ст. 272 — неправомерный доступ. Ключевое слово — «неправомерный»: сканирование без согласия, выход за scope, работа по устной договорённости — потенциальное обвинение. 🔹 Ст. 273 — создание и использование вредоносных программ. Metasploit и Cobalt…
Читать полностью →
ИБ пентест кибербезопасность

Другие темы

1С 3D администрирование агенты AMD Android Anthropic антивирус API аппаратнаябезопасность архитектура атаки автоматизация backend багбаунти банковские карты bash Базы данных БД бэкенд безопасность БСП Burp Suite CD CDN ChatGPT чипы CI CI/CD Claude Cloudflare cpp CSS CTF CVE DDoS DeepSeek DevOps DevSecOps DNS-хостинг Docker EDR EMV Форензика Frontend Fullstack геймдев Git GitHub Go Google GPU Grafana графика gRPC HR HTTP HTTPS ИБ ИИ ИИ-агенты инфобез инструменты IoT JavaScript k8s карьера кибератаки контент контейнеры криптография Kubernetes Laravel Linux LLM логи Локальныемодели LVM масштабирование Математика MCP Microsoft микросервисы мониторинг музыка n8n Next.js нейросети Nginx nmap новости Nvidia Облака облако Obsidian обучение OpenAI опенсорс OpenSource OSINT PaaS пароли пентест PHP почта полупроводники PostgreSQL Программирование прокси Prometheus Proxmox PWN Python QA Qwen разработка React Redis рендеринг research робототехника роуминг рынок труда S3 самохостинг серверы сеть сети сисадмин SOC социнженерия SQL SRE SSH ssl SSRF стартапы технологии Telegram телеком Терминал тестирование Three.js ЦОД TypeScript UI USB Утечка утечка данных утилиты уязвимости VDS веб-безопасность видео видеомонтаж VoIP VPN VPS Выделенные серверы WAF WiFi Windows XSS железо