Публикации

03 августа 2026

Беспрецедентное количество целевых атак на АСУ и неожиданная находка – вредонос, созданный 20 лет назад и выглядящий как настоящее кибероружие.

• APT,
• кибершпионаж,
• обзор APT,
• программы-вымогатели,
• уязвимости,
• фишинг,
• хактивисты

21 мая 2026

Кибератаки на транспортно-логистические предприятия, нацеленные на кражу перевозимых товаров, и атаки для сбора информации с целью подготовки военных ударов, похоже, формируют новые тенденции.

• APT,
• вредоносные программы,
• кибершпионаж,
• обзор APT,
• программы-вымогатели,
• программы-шпионы,
• уязвимости,
• фишинг

06 марта 2026

Сценарии использования кибератак для поиска и выбора целей в вооруженных конфликтах, кибершпионская операция, спланированная и реализованная ИИ, – квартал оказался богат на интересные подробности инцидентов.

• APT,
• кибершпионаж,
• обзор APT,
• программы-вымогатели,
• программы-шпионы,
• уязвимости,
• фишинг

27 ноября 2025

Использование злоумышленниками ИИ, доверительных отношений и исторических проблем безопасности традиционных ОС – приводим интересные детали атак на промышленные предприятия.

• 0-day,
• APT,
• кибершпионаж,
• обзор APT,
• программы-вымогатели,
• программы-шпионы,
• уязвимости,
• фишинг

13 ноября 2025

Эксплуатация уязвимости, обнаруженной в модеме, который устанавливается в головное устройство некоторых автомобилей, позволила экспертам Kaspersky ICS CERT получить полный контроль над системой.

• уязвимости

04 сентября 2025

Рассылка электронных писем от имени скомпрометированной организации ее контрагентам, использование метода социальной инженерии — этот квартал охарактеризовался атаками с применением изощренных тактик и техник.

• 0-day,
• APT,
• кибершпионаж,
• обзор APT,
• программы-вымогатели,
• программы-шпионы,
• уязвимости,
• фишинг

13 июня 2024

В ходе исследования безопасности модема производителя Telit нами были обнаружены семь уязвимостей, для эксплуатации которых необходим локальный доступ, и одна – которую можно проэксплуатировать удаленно.

• Centurion,
• HSPA,
• Java,
• Telit,
• UMTS,
• автомобилестроение,
• сетевое оборудование,
• уязвимости

10 июня 2024

Обзор сообщений об APT- и финансовых атаках на промышленные предприятия, а также о связанной с этим активности групп, замеченных в атаках на промышленные организации и объекты критической инфраструктуры.

• 0-day,
• adversary-in-the-middle,
• APT,
• Cloud Atlas/Inception,
• living-off-the-land,
• Sofacy,
• Volt Typhoon,
• обзор APT,
• уязвимости

22 ноября 2022

Уходящий 2022 год был богат на события кибербезопасности. На наш взгляд, год грядущий сможет стать во многом более сложным. И многих он, вероятно, удивит неожиданными поворотами, рассматривать возможности которых нужно уже сейчас.

• APT,
• кибербезопасность АСУ ТП,
• промышленная кибербезопасность,
• уязвимости,
• фишинг

29 сентября 2022

Протокол UMAS в реализации до исправления уязвимости CVE-2021-22779 имеет существенные недостатки, которые критически влияют на безопасность систем управления на основе контроллеров Schneider Electric.

• Schneider Electric,
• UMAS,
• уязвимости