Эксперт по кибербезопасности обнаружил, что сотни серверов Clawdbot оказались публично доступны без защиты от неавторизованного доступа.

Эти инстансы включают административный интерфейс, через который злоумышленники могут получить доступ к ключам API, учетным данным и истории взаимодействий агентов.

😎 Здесь о кибербезе

😎 Business Continuity: как обеспечить непрерывность бизнеса в эпоху киберугроз

Современный бизнес функционирует в условиях постоянно растущих киберрисков.

В таких реалиях планирование непрерывности бизнеса (Business Continuity Planning) из опциональной меры превращается в критически важный элемент корпоративной стратегии.

➡️ В новой статье на сайте вместе с экспертами разобрали, как правильно выстроить систему, которая защитит компанию от операционных сбоев и финансовых потерь.

😎 Здесь о кибербезе

Исследователи обнаружили кампанию под названием MaliciousCorgi, в которой злоумышленники разместили два вредоносных расширения для разработчиков на общую аудиторию около 1,5 миллиона установок.

Примечательно, что это было сделано в официальном магазине расширений VS Code Marketplace.

😎 Здесь о кибербезе

Microsoft выпустили внеплановый пакет обновлений безопасности для устранения уязвимости CVE-2026-21509.

Она активно используется злоумышленниками для обхода встроенных средств защиты в приложениях Office.

😎 Здесь о кибербезе

🗣Федор Иванов, «Шард»: Пользователь стейблкоина может стать жертвой мошенников, даже не понимая, что произошло

Криптовалюты продолжают использоваться в преступных схемах, о чем постоянно напоминают их пользователям регуляторы в большинстве стран мира, включая российский ЦБ.

Несмотря на это, на фоне развития регулирования, широкого использования AML/KYT систем не только профессионалами индустрии, но и простыми пользователями, рынок все же становится безопаснее и прозрачнее, а скрыть похищенную криптовалюту становится сложнее.

➡️ В новом интервью на сайте Федор Иванов, директор по аналитике AML/KYT провайдера «Шард», рассказал, чем стейблкоины привлекательны для злоумышленников, в каких схемах они используются и какие меры позволяют своевременно выявлять и предотвращать вовлечение в незаконные транзакции.

😎 Здесь о кибербезе

В декабре 2025 года киберпреступники резко нарастили активность против онлайн-ресурсов российских компаний.

За месяц было отражено около 130 млн веб-атак, что примерно на 30% выше среднего месячного показателя за год.

😎 Здесь о кибербезе

Новое исследование показало серьёзные проблемы с безопасностью Android-приложений, использующих искусственный интеллект.

Порядка 72% таких программ содержат «жёстко прописанные» секреты, которые при установке и анализе кода легко извлекаются и могут быть использованы злоумышленниками.

😎 Здесь о кибербезе

😎 5G Security: новые угрозы мобильных сетей и способы защиты

Развертывание сетей пятого поколения (5G) кардинально изменило телекоммуникационный ландшафт.

Если в 2018 году была запущена первая коммерческая 5G-сеть, то сегодня количество базовых станций исчисляется сотнями тысяч по всему миру.

📱 В России коммерческий запуск 5G запланирован на ближайшие годы, а на руках у россиян миллионы смартфонов, которые поддерживают этот стандарт связи.

⌨️ Однако вместе с революционными возможностями 5G приносит и принципиально новые угрозы безопасности.

➡️ В новой статье на сайте вместе с экспертами разобрали, как изменился ландшафт киберрисков в эпоху пятого поколения мобильной связи и какие технологии защиты появились в арсенале специалистов.

😎 Здесь о кибербезе

😎 Список интересных мероприятий от Cyber Media

➡️ «Качество данных - 2026»

5 февраля пройдет конференция по развертыванию и эксплуатации конвейера обеспечения гарантированного качества данных - «Качество данных - 2026».

➡️ Ежегодная конференция по информационной безопасности
Код ИБ в Красноярске

Мероприятия пройдет 5 февраля в Красноярске. В программе: Совет CISO, диалог с регулятором, секция технологий, практический воркшоп и кибер-разбор. Реальные кейсы, ответы Минцифры и ФСТЭК.

➡️ XXI ежегодная конференция «Свободное программное
обеспечение в высшей школе»

«Базальт СПО» приглашает на мероприятие, которое пройдет 6 – 8 февраля 2026 года в г. Переславль-Залесский, где ведущие ученые, педагоги, разработчики и администраторы расскажут об опыте внедрения СПО и организации образовательного процесса.

➡️ ТБ Форум 2026

18-20 февраля фокус деловой программы и экспозиции 31-го Форума — на интересах крупнейших заказчиков, их проектных офисов, интеграторов, разработчиков и поставщиков.

➡️ Уральский форум «Кибербезопасность в финансах» 2026

Банк России открыл регистрацию на Уральский форум «Кибербезопасность в финансах». Мероприятие пройдет с 18 по 20 февраля 2026 в «Екатеринбург-Экспо».

😎 Здесь о кибербезе

💻 Собрали в новом дайджесте интересные интервью и статьи, которые вы могли пропустить:

➡️ Подкаст Cyber Media | Алексей Крылов, менеджер продукта Deckhouse Kubernetes Platform по направлению ИБ, «Флант»: Безопасность Kubernetes

➡️ Федор Иванов, «Шард»: Пользователь стейблкоина может стать жертвой мошенников, даже не понимая, что произошло

➡️ Business Continuity: как обеспечить непрерывность бизнеса в эпоху киберугроз

➡️ 5G Security: новые угрозы мобильных сетей и способы защиты

😎 Здесь о кибербезе

На фоне ужесточения правил продажи сим-карт в России участники телеком-рынка фиксируют рост схем с оформлением номеров на паспорта умерших граждан.

Несмотря на формальные ограничения, серый рынок адаптируется быстрее регуляторов.

😎 Здесь о кибербезе

Специалисты Icaro Lab и нескольких университетов показали, что простая поэтическая формулировка запросов может обойти механизмы безопасности современных больших языковых моделей.

В исследовании утверждается, что такой метод работает даже в один шаг, без сложной настройки или многократного взаимодействия с моделью.

😎 Здесь о кибербезе

По итогам 2025 года менее 50% компаний смогли полностью восстановить данные после выплаты выкупа операторам шифровальщиков.

Одновременно выросло число случаев, когда после перевода средств данные восстанавливались лишь частично или оставались недоступными.

😎 Здесь о кибербезе

😎 Ransomware: что это такое и как защититься в 2026 году

Ransomware (шифровальщики) остаются одной из наиболее разрушительных киберугроз для организаций любого масштаба.

⌨️ Эти вредоносы наносят комплексный ущерб: от прямых финансовых потерь и паралича операционных процессов до долгосрочных репутационных рисков и юридических последствий.

С развитием модели Ransomware-as-a-Service (RaaS) шифровальщики становятся доступными всё более широкому кругу злоумышленников, из-за чего год от года угроза становится только серьёзнее.

➡️ В новой статье на сайте рассказали, как работают современные шифровальщики, вспомнили самые громкие атаки и вместе с экспертами дали рекомендации по построению эффективной защиты.

😎 Здесь о кибербезе

В России зафиксирована новая волна мошенничества, в которой злоумышленники рассылают сообщения о якобы начисленном кэшбэке от крупных маркетплейсов.

Такие уведомления маскируются под акции и персональные предложения и приходят через мессенджеры, SMS и электронную почту.

😎 Здесь о кибербезе

Специалисты по кибербезопасности зафиксировали активность банковского трояна Anatsa, который распространяется через официальные магазины приложений под видом легитимного софта.

Злоумышленники используют поддельные обновления и функциональные «пустышки», чтобы обойти проверки и получить доступ к устройствам пользователей.

😎 Здесь о кибербезе

😎 Disaster Recovery 2026: как компании восстанавливаются после катастроф и предотвращают простои

Катастрофы в ИТ не ограничиваются отказом одного сервера или ошибкой администратора.

💻 Современная инфраструктура — распределенная, нагруженная и завязанная на десятки сервисов, без которых бизнес останавливается.

Чтобы минимизировать простои и потери, компании выстраивают системный подход к Disaster Recovery.

➡️ В новой статье на сайте разобрали, как правильно планировать RTO и RPO, проверять резервные копии и тестировать готовность инфраструктуры к сбоям.

😎 Здесь о кибербезе

Исследователи зафиксировали инцидент в экосистеме расширений Open VSX Registry, где вредоносный загрузчик Glassworm распространялся через легитимное расширение.

Атака стала возможной после компрометации учетной записи разработчика, что позволило злоумышленникам опубликовать обновление с вредоносной нагрузкой.

😎 Здесь о кибербезе

🗣 Олег Скулкин, BI.ZONЕ: Ещё есть компании, которые задумываются о кибербезопасности только после инцидента

Ситуация на российской арене кибербезопасности непрерывно меняется, но некоторые изменения непросто заметить со стороны.

➡️ В новом интервью на сайте Олег Скулкин, руководитель BI.ZONE Threat Intelligence, рассказал на какие события и тренды необходимо обратить внимание, ведь они определят весь ландшафт угроз в 2026 году.

😎 Здесь о кибербезе

В 2026 году в России усилится давление киберугроз на транспортную инфраструктуру - от автопроизводителей и сервисов каршеринга до заправочных и зарядных станций.

Такой прогноз представили эксперты, проанализировав текущие тенденции и уязвимости отрасли.

😎 Здесь о кибербезе