CI/CD пайплайны стали главной целью атакующих в 2025–2026 годах: компрометация одного пайплайна даёт доступ к тысячам downstream-систем. Разбираем реальные атаки на GitHub Actions, Jenkins, GitLab...
В июле 2026 года исследователь Check Point продемонстрировал, что DeepSeek способен сгенерировать рабочий браузерный ransomware за 5 минут без навыков программирования. Атака использует File...
В июле 2026 года зафиксирована первая полностью автономная кибератака: ИИ-агент JADEPUFFER без участия человека выполнил полный цикл — от разведки через уязвимость в Langflow до шифрования данных...
Мошенники запугивают россиян блокировкой Системы быстрых платежей (СБП) и требуют коды из СМС якобы для подтверждения личности. Рассказываем, как работает схема, почему СБП не блокируется по...
С 1 марта 2026 года вступил в силу Приказ ФСТЭК №117, заменивший Приказ №17. Документ вводит непрерывное управление уязвимостями, обязательную SIEM-систему, двухфакторную аутентификацию для ГИС,...
КиберЩит