Zero TrustПять причин перейти на ZTNA и Zero Trust: почему компании «переросли» VPN
Как атаки на VPN, усложнение инфраструктуры и требования регуляторов ускоряют переход бизнеса на Zero Trust Network Access.
Свежее
шифровальщикиC3RB3R атакует Synology: почему обновления NAS нельзя откладывать
Шифровальщик C3RB3R атакует сетевые хранилища Synology с устаревшей ОС и шифрует хранящиеся на них файлы. Рассказываем, какие NAS находятся в зоне риска, как защититься от атаки и что делать, если данные уже зашифрованы.
SIEM: какие правила действительно работают в вашей инфраструктуре
SIEM-система установлена, правила загружены, но точно ли вы знаете, какие из них ждут нужных событий, а какие работают «вхолостую»?
уязвимостиPHP2Shell: что известно об угрозе две недели спустя
Критические уязвимости в PHP поставили под угрозу миллионы сайтов по всему миру, однако на сегодняшний день информации о массовых взломах так и не появилось. Разбираем атаки на PAN-OS, лазейку в Brotli и меры, которые нужны бизнесу помимо патчей.
камерыКак защитить свою камеру видеонаблюдения
Мы обнаружили уязвимость, которая может затронуть миллионы IP-камер Intelbras. Разбираемся, как не дать злоумышленникам отключить вашу камеру.
книгиМежду строк: как читать электронные книги безопасно
Разбираемся, как безопасно пользоваться электронными книгами и каким правилам следовать при поиске книг в Интернете, чтобы не стать жертвой мошенников
Уроки кибериммунитета для ИИ-агентов
Как применять идеи конструктивной безопасности при внедрении ИИ-агентов.
Инцидент с сертификатами eMudhra: реагирование в организации
Как закрытый ключ сертификата оказался равен четырем и почему обновления браузеров недостаточно для защиты от уязвимых сертификатов eMudhra.
Одиссея, информационная безопасность и торренты
«Одиссея» Нолана завершила триумфальное шествие по кинотеатрам, а «в цифре» появится только 17 ноября, и потому стала популярнейшей приманкой для вредоносов вроде MovieReaper, распространяющихся через торренты. Разбираемся, какие уроки информационной безопасности можно извлечь из истории хитроумного царя Итаки — и как самому не стать жертвой троянского коня.
Геймеры
Нормы ГТА: как обманывают нетерпеливых фанатов GTA VI до релиза
Мошенники предлагают скачать «утекшую» GTA VI, получить ранний доступ или стать тестировщиком игры. Рассказываем, как распознать такие схемы и не стать их жертвой.
Вредные советы для геймеров: ClickFix на форумах Steam
Форумы Steam стали новой площадкой для атак ClickFix. Рассказываем, как злоумышленники под видом полезных советов заставляют геймеров устанавливать на свои компьютеры криптомайнер.
Уязвимость в игровом движке Unity
Любая игра, сделанная за последние 8 лет на базе популярного движка Unity, может открыть злоумышленникам дорогу на ваш компьютер или смартфон. Разбираемся, что с этим делать.
Геймеры под ударом: зловреды на официальных ресурсах
Официальные игровые сайты и платформы кажутся безопасными, но даже там геймеры периодически сталкиваются с вредоносным ПО. Разбираем случаи заражений от Endgame Gear, Steam и Minecraft.
Берегитесь, геймеры: трояны уже в Steam
Если вы до сих пор думаете, что в Steam, Google Play и App Store не бывает вирусов, то читайте эту увлекательную историю про PirateFi и другие хакерские поделки под видом игр.
Как злоумышленники атакуют детей и подростков в играх
Наступила осень, дети возвращаются в школы и все чаще встречаются с друзьями в любимых онлайн-играх. Мы провели большое исследование угроз, с которыми чаще всего сталкиваются юные геймеры.
Хак в прямом эфире: взлом кибертурнира по Apex Legends
Хакеры и мир гейминга уже давно связаны воедино: раньше ломали игры и создавали читы, а недавно атаковали киберспортсменов в прямом эфире турнира по Apex Legends. Рассказываем, что случилось на турнире и как можно было этого избежать.
Бизнес
Технология, блокирующая спамерские домены оптом
Спамеры автоматически регистрируют сотни однотипных доменов в надежде обмануть защитные решения. Мы умеем точно так же автоматически блокировать их.
Уязвимости в PHP: угроза удаленного выполнения кода
Разработчики PHP выпустили исправления для двух критических уязвимостей, которые могут позволить злоумышленнику удаленно и без аутентификации выполнить произвольный код на сервере.
Октябрьская коллекция патчей: Microsoft и не только
Октябрьская пачка обновлений от Microsoft снова бьет рекорды — в ней закрывается 1414 уязвимостей. Рассказываем о самом важном.
InjectEave: подслушивание, от которого невозможно защититься
Рассказываем о необычном способе подслушивания, задействующем фундаментальные физические особенности электронных компонентов.
Новые тренды вымогателей: захват Active Directory вместо шифрования
В апреле наши эксперты исследовали кампанию PAYLOAD, в которой рычагом давления выступало не шифрование данных, а объект групповой политики AD.
Я твёрдо уверен, что само понятие «кибербезопасность» в скором времени себя изживет, а на замену ему придёт концепция «кибериммунитета».
Евгений Касперский
Советы
Как улучшить резюме с помощью ИИ, не раскрыв свои данные
Разбираемся, как использовать ИИ в качестве редактора резюме, не раскрывать лишние данные и подготовить документ, который пройдет через автоматические системы отбора кандидатов и привлечет внимание HR.
Пропала собака: какие технологии действительно помогают искать питомца
Потеря питомца — распространенное явление, от которого нельзя полностью застраховаться даже самым ответственным хозяевам. Но можно сделать все, чтобы минимизировать риски. Разбираемся, почему теряются домашние животные и как максимально обезопасить своих любимцев.
Прямое влияние «токеномики» на процессы ИБ
Разбираем влияние зависимости от ИИ на кибербезопасность организации.
Как студенту преодолеть страх нереализованности и при чем тут кибербез?
Студенты вузов порой не понимают практической ценности обучения и не всегда представляют, куда двигаться дальше. Бесплатный курс «Введение в кибербезопасность» от Kaspersky Academy поможет получить востребованные навыки от экспертов «Лаборатории Касперского».
