Исследователи зафиксировали инцидент в экосистеме расширений Open VSX Registry, где вредоносный загрузчик Glassworm распространялся через легитимное расширение.

Атака стала возможной после компрометации учетной записи разработчика, что позволило злоумышленникам опубликовать обновление с вредоносной нагрузкой.

😎 Здесь о кибербезе

🗣 Олег Скулкин, BI.ZONЕ: Ещё есть компании, которые задумываются о кибербезопасности только после инцидента

Ситуация на российской арене кибербезопасности непрерывно меняется, но некоторые изменения непросто заметить со стороны.

➡️ В новом интервью на сайте Олег Скулкин, руководитель BI.ZONE Threat Intelligence, рассказал на какие события и тренды необходимо обратить внимание, ведь они определят весь ландшафт угроз в 2026 году.

😎 Здесь о кибербезе

В 2026 году в России усилится давление киберугроз на транспортную инфраструктуру - от автопроизводителей и сервисов каршеринга до заправочных и зарядных станций.

Такой прогноз представили эксперты, проанализировав текущие тенденции и уязвимости отрасли.

😎 Здесь о кибербезе

Исследователи зафиксировали техническую ошибку в работе шифровальщика Nitrogen, который используется для атак на серверы VMware ESXi.

Из-за дефекта в коде вредоносной программы часть зашифрованных систем оказывается в нестабильном состоянии, а процесс восстановления данных после атаки может быть нарушен даже при наличии ключа дешифрования.

😎 Здесь о кибербезе

😎 Безопасность криптовалют 2026: почему она остается уязвимой

Криптовалюты на наших глазах из нишевого цифрового актива превратились в полноценный элемент глобальной финансовой инфраструктуры.

⌨️ Несмотря на зрелость блокчейн-протоколов и развитие практик безопасной разработки, объемы хищений и инцидентов в криптоэкосистеме не снижаются.

Парадокс заключается в том, что «взломать блокчейн» в классическом понимании по-прежнему крайне сложно, но цифровые активы продолжают исчезать — из-за ошибок в инфраструктуре, уязвимостей сервисов и человеческого фактора.

➡️ В новой статье на сайте разобрали, где сегодня находятся реальные угрозы для криптовалют, как меняются векторы атак и какие меры позволяют снизить риски для пользователей и платформ.

😎 Здесь о кибербезе

😎 Список интересных мероприятий от Cyber Media

➡️ ТБ Форум 2026

18-20 февраля фокус деловой программы и экспозиции 31-го Форума — на интересах крупнейших заказчиков, их проектных офисов, интеграторов, разработчиков и поставщиков.

➡️ Уральский форум «Кибербезопасность в финансах» 2026

Банк России открыл регистрацию на Уральский форум «Кибербезопасность в финансах». Мероприятие пройдет с 18 по 20 февраля 2026 в «Екатеринбург-Экспо».

➡️ Форум «Безопасность ТЭК 2026»

12-13 марта пройдет Форум «Безопасность ТЭК» - платформа технологий безопасности для объектов энергетической и нефтегазовой инфраструктуры.

➡️ «ЦИФРОТЕХ» – спецэкспозиция в рамках Форума «Безопасность ТЭК»

Цифровые двойники, IoT, Big Data и кибербезопасность для ТЭК. Ключевое событие для ИТ-специалистов и руководителей отрасли.

➡️ INFOSTART TEAM EVENT 2026

Масштабная конференция для ИТ-команд пройдет 12-14 марта в Конгресс-центре ЦМТ. Здесь встретятся разработчики, тимлиды, архитекторы, аналитики, руководители ИТ-направлений.

➡️ «АВИАЦИФРА’2026»: В Санкт-Петербурге определят цифровую траекторию авиастроения

Конференция «АВИАЦИФРА’2026» пройдет 18-20 марта, посвященна цифровым трендам и инновациям в авиастроении.

😎 Здесь о кибербезе

💻 Собрали в новом дайджесте интересные статьи и интервью, которые вы могли пропустить:

➡️ Олег Скулкин, BI.ZONЕ: Ещё есть компании, которые задумываются о кибербезопасности только после инцидента

➡️ Ransomware: что это такое и как защититься в 2026 году

➡️ Disaster Recovery 2026: как компании восстанавливаются после катастроф и предотвращают простои

➡️ Безопасность криптовалют 2026: почему она остается уязвимой

😎 Здесь о кибербезе

Flickr оповестил часть пользователей о потенциальной компрометации персональных данных, возникшей в результате уязвимости у стороннего почтового провайдера.

В компании уточняют, что критически чувствительные данные, такие как пароли и платежная информация, не были скомпрометированы.

😎 Здесь о кибербезе

Владелец онлайн-магазина сообщил о случае, в котором чат-бот на базе искусственного интеллекта выдал покупателю несуществующий купон на скидку в 80%.

ИИ чат-бот не был изначально предназначен для принятия финансовых решений или генерации реальных промокодов, а просто отвечал на запросы пользователей.

😎 Здесь о кибербезе

Разработчики компании Microsoft опубликовали новый инструмент для обнаружения скрытых бэкдоров в больших языковых моделях (LLM).

Он не требует предварительных знаний о природе триггера или его структуры и работает на базе анализов поведения модели при выводе.

😎 Здесь о кибербезе

Исследователи команды по угрозам Cisco Talos опубликовали разбор фреймворка под названием DKnife.

Он представляет собой сложный набор инструментов для мониторинга сетевого трафика на уровне шлюза и проведения атак типа Adversary-in-the-Middle (AitM).

😎 Здесь о кибербезе

Ряд специалистов по защите данных и цифровой приватности заявили, что пользователям, чувствительным к вопросам конфиденциальности, стоит с осторожностью относиться к использованию Microsoft Windows 11.

Поводом стали особенности сбора телеметрии и интеграции облачных сервисов, встроенные в операционную систему.

😎 Здесь о кибербезе

😎 AI Security в 2026 году: как защищать модели, данные и инфраструктуру ИИ

ИИ стал критически важной частью бизнес-процессов — от автоматизации операций до принятия решений в реальном времени.

Но вместе с ростом внедрения усиливается и давление на безопасность: атакующие изучают слабые места моделей, манипулируют данными и пытаются получить доступ к интеллектуальным активам компаний.

➡️ В новой статье на сайте разобрали, как выстраивается безопасность ИИ-систем — от защиты датасетов до мониторинга поведения моделей.

Основатель мессенджера Telegram Павел Дуров прокомментировал информацию о возможных ограничениях работы сервиса в России.

Его заявление прозвучало на фоне сообщений о замедлении мессенджера и обсуждений частичных технических мер со стороны регуляторов.

😎 Здесь о кибербезе

😎 Централизованное управление NGFW: как сохранить контроль над распределенной инфраструктурой

Развитие распределенных инфраструктур и дефицит специалистов по ИБ меняют подход к эксплуатации сетевых средств защиты.

⌨️ NGFW в корпоративной среде давно перестал быть единичным устройством — это десятки узлов, распределенных по филиалам, площадкам и дата-центрам.

В таких условиях ручное администрирование перестает масштабироваться, а централизованное управление становится не вопросом удобства, а базовым требованием эксплуатации.

➡️ В новой статье на сайте рассказали о роли центральной консоли в современной архитектуре безопасности, почему отказоустойчивость контура управления критична и с какого масштаба централизация становится необходимой.

😎 Здесь о кибербезе

Исследователи по кибербезопасности сообщили об утечке данных, связанной с подпольной платформой WormGPT, которая позиционировалась как инструмент на базе ИИ для помощи в хакерской деятельности.

В открытый доступ попали внутренние данные, включая переписку администраторов, информацию о пользователях, журналы активности и технические детали работы платформы.

😎 Здесь о кибербезе

Доля кибератак на российские организации, совершаемых с целью шпионажа, в 2025 году выросла до 37% против 21% годом ранее.

Таким образом, уже каждая третья атака направлена на сбор разведданных, а не на вымогательство или деструктивные действия.

😎 Здесь о кибербезе

Домен мессенджера WhatsApp* исчез из записей Национальной системы доменных имен, находящейся под контролем Роскомнадзор.

Эксперты отмечают, что удаление домена из национальной DNS-инфраструктуры является технически простым, но эффективным способом ограничения доступа.

*Принадлежит компании Meta, признанной экстремистской организацией на территории Российской Федерации.

😎 Здесь о кибербезе

В России планируется создание единой базы IMEI-кодов мобильных устройств.

Инициатива обсуждается в рамках мер по борьбе с телефонным мошенничеством и незаконным оборотом устройств.

😎 Здесь о кибербезе

🗣 Екатерина Вайц, МГТУ им. Н.Э. Баумана: По-настоящему учиться чему-либо начинают тогда, когда получают реальную, «боевую» задачу

Екатерина Вайц — заместитель заведующего кафедрой ИУ10 «Защита информации» и заместитель директора РУНЦ «Безопасность» МГТУ им. Н.Э. Баумана.

➡️ В новом интервью на сайте Екатерина рассказала о том:

🟢как классическое высшее образование адаптируется к эпохе ИИ;
🟢почему уход западных вендоров лишь подтвердил правильность академического подхода Бауманки;
🟢как соблюсти баланс между подготовкой инженера-конструктора и специалиста-эксплуатанта.

😎 Здесь о кибербезе