Подробный разбор ошибок в конфигурации, влияющих на безопасность виртуальной инфраструктуры, на примерах инцидентов с программами-вымогателями в средах ESXi и Proxmox. …
Разбираем сложную бесфайловую кибератаку группы Storm-2603 с эксплуатацией ToolShell и компрометацией среды выполнения и методы обнаружения таких атак. …
Рассказываем, как Kaspersky Industrial CyberSecurity for Networks с технологией Machine Learning Event Processor (MLEP) помогает инвентаризировать активы и выявлять аномалии в промышленных сетях. …
Разбираем серию атак на образовательные учреждения, полностью автоматизированных на этапе постэксплуатации при помощи пентестингового фреймворка CyberStrikeAI. …
Автоматизируем генерацию фильтров для оповещений безопасности с помощью алгоритмического подхода, большой языковой модели и группы LLM-агентов. …
В ходе исследования мы обнаружили уязвимость типа «отказ в обслуживании» (DoS), которая потенциально затрагивает миллионы IP-камер Intelbras, построенных на платформе популярного китайского производителя. …
Эксперт «Лаборатории Касперского» представил кейс обхода изоляции в облаке, отмеченный на Russian Pentest Award 2026. Узнайте, как уязвимости в Kubernetes, Konnectivity и overlay-сети ведут к RCE и компрометации сервисов других клиентов. …
Разбираем практики безопасного внедрения ИИ-инструментов в корпоративных средах на примерах Kaspersky Security Center и Kaspersky Endpoint Security, а также варианты детектирования ИИ-агентов при помощи EDR и TIP. …
Эксперты GReAT «Лаборатории Касперского» обнаружили новый UEFI-буткит BlackX. Он эксплуатирует уязвимость Baton Drop (CVE-2022-21894) и схож с буткитом BlackLotus. …
Рассказываем про инцидент с утечкой информации об уязвимостях CVE-2026-109618 и CVE-2026-109619. Решения «Лаборатории Касперского» успешно обнаруживают эксплойт PHP2Shell: разбираем на примерах Kaspersky Endpoint Detection and Response Expert, Kaspersky Anti Targeted Attack и Kaspersky NGFW. …
Разбираем «Операцию FlashHole» — недавнюю кампанию группы Lazarus с использованием сложной цепочки вредоносного ПО, техники watering hole и злоупотреблением ПО CrossWeb EX для защиты финансовых операций. …
Эксперты «Лаборатории Касперского» освещают проблемы безопасности складской инфраструктуры: анализируют векторы первоначального доступа, характерные для складских сред, и оценивают возможные последствия их компрометации. …
Гайд по расследованию инцидентов, связанных с компрометацией серверов 1C: анализ журнала регистрации, поиск 1С-шеллов, работа с файловой системой. …
Изучаем новую версию macOS-стилера MacSync с модулем бэкдора, нацеленную на криптолюбителей и разработчиков. …
Разбираем инцидент с вымогательской кампанией PAYLOAD. Злоумышленники обошлись без вредоносных исполняемых файлов и шифрования данных — воспользовались механизмами управления объектами групповой политики в Active Directory. …
Эксперты “Лаборатории Касперского” обнаружили новую кампанию MovieReaper. Троянец распространяется через торренты с фильмами, включая “Одиссею”, и использует блокчейн Solana для сокрытия C2-инфраструктуры. …