Метод атак, эксплуатирующий психологические особенности человека вместо технических уязвимостей. Включает фишинг, претекстинг, кликфикс-атаки и другие техники манипуляции. В 2025–2026 году остаётся основным вектором начального проникновения — более 70% успешных атак начинаются с человеческого фактора.
В июле 2026 года Минцифры разослало ведомствам проект третьего пакета антифрод-мер. Документ обязывает сайты и приложения три года хранить данные о регистрации и авторизации пользователей,...
OpenAI представила GPT-Red — специализированную модель для автоматизированного red teaming, которая в тестах показала эффективность 84% при поиске уязвимостей prompt injection, тогда как у...
Device Code Phishing — новая волна атак, при которой злоумышленники используют легитимный протокол OAuth 2.0 Device Authorization Grant (RFC 8628) для обхода многофакторной аутентификации. Вместо...
OAuth-фишинг (consent phishing) — одна из самых опасных атак 2025–2026 годов. Вместо кражи пароля злоумышленник убеждает жертву самостоятельно авторизовать вредоносное приложение через легитимный...
Бесконтактные платежи через NFC стали стандартом — но вместе с удобством пришли и новые угрозы. В 2025–2026 годах киберпреступники активно используют модифицированное приложение NFCGate для...
КиберЩит