Кибербезопасность для малого и среднего бизнеса: с чего начать защиту
Немало собственников небольших компаний живет в иллюзии, что их бизнес слишком мал, чтобы заинтересовать хакеров.
Хакеры
-
-
OSINT-инструменты: как увидеть свою компанию глазами хакера
Каждый день в интернете появляются тысячи новых уязвимостей — открытые порты, забытые тестовые серверы, утекшие пароли сотрудников.
-
APT-группировки: как работают самые продвинутые акторы на существующем ландшафте киберугроз
Десять лет назад аббревиатура «APT-группировка» (Advanced Persistent Threat — сложная непрерывная угроза) ассоциировалась исключительно с деятельностью спецслужб, нацеленных на правительственные сети и оборонные предприятия.
-
Как ОАО «РЖД» оспорило решение Роскомнадзора в апелляции: административная ответственность за утечку ПДн
Девятый арбитражный апелляционный суд вынес знаковое постановление, отменив штраф Роскомнадзора в отношении ОАО «РЖД».
-
Как защитить RDP от перебора: настройка блокировок и GeoIP
Remote Desktop Protocol остается одним из самых популярных векторов атак злоумышленников.
-
Алгоритм вторжения: как и почему взламывают даже защищенные компании
Сегодня для начала хакерской атаки не нужны деньги – достаточно интернета.
-
Игровая ловушка: как кибермошенники охотятся на детей в Roblox, Minecraft и Standoff 2
Онлайн-игры переросли забаву — для детей это полноценная социальная среда, где формируются доверие, авторитет и цифровая идентичность.
-
Иллюзия приватности: уроки взлома Sonata и архитектура защищенного мессенджера
Когда падает система уровня Sonata, становится очевидно: проблема не в ошибках пользователей и не в слабых паролях, а в самой архитектуре корпоративных мессенджеров.
-
Вредный миф о безопасном Wi-Fi: как злоумышленники обходят стандартную защиту и проникают в корпоративную сеть
Когда речь заходит о кибербезопасности, большинство ИТ-специалистов представляет себе многоуровневую защиту периметра, firewall и системы обнаружения вторжений.
-
Модульные бэкдоры: как злоумышленники скрываются в инфраструктуре
Backdoor-механизмы сегодня это тонкие, адаптивные скрытые входы, которые могут прятаться в облачных сервисах, CI/CD-процессах и даже в штатных инструментах ОС.
-
BlackCat (ALPHV): кто стоит за одной из самых опасных хакерских группировок мира
В мире киберпреступности BlackCat, также известная как ALPHV, прочно зарекомендовала себя как одна из самых профессиональных и опасных группировок.
-
Уязвимости ядра Linux: ахиллесова пята системной безопасности
Ядро Linux лежит в основе миллионов серверов, облачных платформ и встраиваемых устройств.
-
Нейросети для взлома: как искусственный интеллект стал оружием хакеров
2025 год можно называть годом ИИ: каждое обновление нейросетей все больше впечатляет, растет количество сценариев, где они получают применение.
-
Что работодатели ИБ на самом деле ждут от выпускников: разбор ожиданий, навыков и реальности трудоустройства
Рынок труда информационной безопасности в России находится в парадоксальной ситуации: с одной стороны, отрасль испытывает дефицит квалифицированных специалистов, с другой — работодатели сетуют на неподготовленность выпускников профильных вузов.
-
Новая ИБ-угроза: на что обратить внимание бизнесу в этих условиях
В последнее время мы резко столкнулись с усилением кибератак, направленных на компании из социально-значимых секторов: ритейл, гражданская авиация, фарминдустрия.
-
Кибервойны за госсектор: главные угрозы и методы хакеров
Российские государственные структуры были и остаются одной из самых привлекательных целей для киберпреступников и враждебных группировок.
-
Как стать хакером с нуля? Что нужно знать и уметь, где учиться?
Деятельность хакеров – это уже медийный бренд.
-
Anonymous vs Killnet: история группировок
С развитием высоких технологий все большая часть нашей жизни перетекает в онлайн.
-
Вервольф в тайфуне: классификация и анализ хакерских группировок
В мире цифровых технологий, где данные играют ключевую роль, хакерские группировки уже давно стали неотъемлемой частью.
-
Теневой Telegram: как хакеры переходят из форумов в мессенджеры
Telegram уже не первый год занимает лидирующие позиции среди мессенджеров во всем мире.
новости
-
Эксперты предупреждают, что группировка BO Team переключилась на производство и нефтегазовый сектор РФ
В 2026 году группа хакеров BO Team сместила фокус на другие отрасли и начала отходить от показательных деструктивных атак в пользу более скрытых операций, включая кибершпионаж, сообщается в новом отчёте «Лаборатории Касперского».
-
Хакеры теперь охотятся за грузами
Александр Михайлов, руководитель GSOC компании «Газинформсервис», констатирует появление новой глобальной угрозы: киберпреступники все чаще используют взлом ИТ-инфраструктуры транспортно-логистических компаний для организации физических краж грузов.
-
Подмена реквизитов: британская Zephyr Energy потеряла £700 тыс. из-за хакерской атаки
Британская нефтегазовая компания Zephyr Energy сообщила о киберинциденте в одной из американских дочерних структур: платеж подрядчику на сумму около £700 тыс.
-
Хакеры используют GitHub для кражи данных
Эксперты организации по исследованию угроз кибербезопасности Cisco Talos обнаружили новую волну атак, в которой злоумышленники используют легальные механизмы уведомлений GitHub и Jira, чтобы доставлять фишинговые письма.
-
Microsoft предупредила о группировке Storm-1175, которая разворачивает шифровальщик за сутки после взлома
Microsoft сообщила о деятельности группировки Storm-1175, которая действует с крайне высоким темпом.
-
Иранские хакеры заявили о взломе почты директора ФБР
Иранская хакерская группировка заявила о компрометации личной электронной почты директора Федерального бюро расследований США.
-
В России задержали администратора крупной хакерской площадки LeakBase
Сотрудники правоохранительных органов задержали жителя Таганрога, которого подозревают в администрировании одной из крупнейших международных хакерских площадок LeakBase.
-
Критическая дыра в Telnet: хакеры могут получить полный доступ к системе без авторизации
Исследователи сообщили о критической уязвимости в Telnet-сервере, позволяющей удалённо выполнить произвольный код без какой-либо аутентификации.
-
BreachForums снова рухнул: «белые» хакеры уничтожили главный рынок утечек данных
Один из ключевых теневых ресурсов по продаже украденных данных, BreachForums, был выведен из строя после компрометации его внутренней инфраструктуры.
-
Кибервойна на фоне конфликта: проиранские хакеры начали атаковать компании США и Ближнего Востока
На фоне обострения конфликта между США, Израилем и Ираном резко выросла активность проиранских хакерских группировок.
-
Россия вошла в тройку наиболее атакуемых хакерами стран мира
По данным исследования Positive Technologies, в 2025 году Россия вошла в число трех стран, которые чаще всего становились мишенью кибератак, наряду с США и Китаем.
-
Хакер заявил о краже 1 петабайта данных: Telus Digital признала утечку
Компания Telus Digital подтвердила инцидент безопасности после того, как хакер заявил о масштабной краже данных.
-
Хакер использовал Claude от Anthropic для кражи конфиденциальных данных Мексиканского правительства
В крупном инциденте с утечкой конфиденциальной информации злоумышленник использовал модель Claude компании Anthropic для обработки и систематизации украденных данных, связанных с мексиканскими госструктурами.
-
Forbidden Hyena вернулась: хакеры атакуют российские компании новым трояном BlackReaperRAT
Группировка Forbidden Hyena начала новую волну атак с использованием ранее не зафиксированного трояна удаленного доступа BlackReaperRAT.
-
Пять кликов до взлома: как один госслужащий целый год давал хакерам доступ к системе
Сотрудник одного из российских госучреждений в течение года неоднократно открывал фишинговые письма и тем самым предоставил злоумышленникам доступ к внутренней инфраструктуре организации.
-
Хактивисты Head Mare используют новый вредонос PhantomHeart и активнее автоматизируют кибератаки
В конце 2025 года аналитики Cyber Threat Intelligence из «Лаборатории Касперского» обнаружили новую волну целевых кибератак хактивистов Head Mare — на российские государственные структуры, строительные и промышленные предприятия.
-
Кибершпионы вдвое увеличили число атак на инженерные предприятия
Доля кибератак на российские организации, совершаемых с целью шпионажа, в 2025 году выросла до 37% против 21% годом ранее.
-
Исследователи зафиксировали рост кооперации политически мотивированных хакерских группировок
Центр мониторинга и реагирования на киберугрозы RED Security SOC сообщил о формировании устойчивого тренда на кооперацию политически мотивированных хакерских группировок при атаках на российский бизнес.
-
Хакеры взламывают Nginx-серверы для перехвата и перенаправления пользовательского трафика
Эксперты зафиксировали новую волну атак, в рамках которых злоумышленники получают доступ к серверам на базе Nginx и используют их для перенаправления пользовательского трафика на вредоносные ресурсы.
-
Публикация «файлов Эпштейна» вновь подняла вопросы о кибербезопасности, утечках данных и роли хакеров
Новая волна публикаций так называемых «файлов Эпштейна» вызвала резонанс не только в политическом и общественном контексте, но и в сфере кибербезопасности.
МЕРОПРИЯТИЯ ПО ИБ
Аналитика
-
Bug Bounty – 2022/2023: обзор российских платформ для этичных хакеров
Cyber Media разобрался, где сейчас могут заработать «белые шляпы».
-
Обзор продуктов для регулярного мониторинга ИТ-инфраструктуры
Работа хакера на первых этапах – это набор стандартных действия, которые помогают получить представление об активах компании-жертвы, а также проанализировать периметр атаки.
-
Топ-11 угроз безопасности облачных сервисов
Все больше данных и приложений перемещаются в облачные сервисы, что создает уникальные вызовы для информационной безопасности.
-
11 печально известных атак вредоносных программ: первая и самая страшная
Будь то глупая удача или безжалостное мастерство, эти атаки вредоносного ПО оставили свой след в истории интернета.
-
Системы обнаружения сетевых вторжений (NIDS) - 9 эффективных инструментов
Системы обнаружения сетевых вторжений приобретают все большее значение для сетевой безопасности.
Интервью
-
Анастасия Ашаева, Музей криптографии: Первые женщины-хакеры стояли на позиции взлома ради исследования
Анастасия Ашаева, кандидат исторических наук и научный сотрудник Музея криптографии, рассказала Кибер Медиа о том, чьи имена история так и не вернула, какие барьеры сложно преодолеть и почему разговор еще не закончен.
-
Андрей Масалович, КиберДед: Если вас не атаковали сегодня, значит, вы просто в планах на завтра
Андрей Масалович — ведущий эксперт по конкурентной разведке, известный широкой аудитории как блогер КиберДед, Президент Консорциума «Инфорус» и создатель аналитической технологии Avalanche.
-
Егор Богомолов, CyberED: Пентест — это единственное время, когда компании могут услышать правду о том, насколько они реально защищены
Этичные хакеры из «тени» вышли в публичное поле: сегодня они помогают бизнесу и государству защищаться от атак, расследовать инциденты и проверять реальную устойчивость систем.
Документы
Кто такие хакеры?
Хакеры - это эксперты в области информационных технологий, которые обладают глубокими знаниями о компьютерных системах, программном обеспечении и сетевой инфраструктуре. Их цель - исследовать, разбираться и находить слабые места в системах для предотвращения потенциальных кибератак или улучшения уровня защиты.
Разновидности хакеров:Этичные (белые) хакеры: Известны также как "эксперты по безопасности". Они работают в интересах законных владельцев систем, и их основная цель - обнаружить и устранить уязвимости, чтобы защитить системы от кибератак.
Неэтичные (черные) хакеры: Эти хакеры преследуют личные интересы и нарушают закон, проникая в системы, чтобы украсть чувствительную информацию, распространять вредоносное ПО или создавать хаос в сетях.
Серые хакеры: Их действия могут быть неоднозначными - иногда они нарушают закон, но иногда помогают устранить уязвимости, не имея явных намерений причинить вред.
Цели хакеров:
Кибершпионаж: Хакеры могут быть на службе правительств и пытаться получить доступ к чувствительной информации других стран.
Киберпреступления: Некоторые хакеры совершают кражу финансовых данных, личных данных пользователей или распространяют вредоносное ПО для вымогательства.
Активизм: Некоторые хакеры стремятся привлечь внимание к социальным и политическим вопросам, взламывая сайты и создавая кампании для своей "цифровой активности".
Исследования безопасности: Эти хакеры пытаются обнаружить уязвимости в системах и помогают улучшить уровень защиты.
Методы хакеров:
Фишинг: Злоумышленники отправляют фальшивые электронные письма, маскирующиеся под официальные запросы, чтобы выманить личные данные или учетные данные.
Вредоносное ПО: Хакеры создают вредоносные программы, такие как вирусы, черви, трояны и шпионское ПО, чтобы получить несанкционированный доступ к системам или украсть данные.
DDoS-атаки: Злоумышленники создают ботнеты и атакуют сайты или сервисы, перегружая их серверы и делая их недоступными для пользователей.