27.10.2026
Небезопасный сосед: как цепочка уязвимостей привела к обходу изоляции в облачной инфраструктуреЭксперт «Лаборатории Касперского» представил кейс обхода изоляции в облаке, отмеченный на Russian Pentest Award 2026. Узнайте, как уязвимости в Kubernetes, Konnectivity и overlay-сети ведут к RCE и компрометации сервисов других клиентов.
26.10.2026
Безопасное внедрение ИИ-агентов: как продукты «Лаборатории Касперского» митигируют ИИ-угрозыРазбираем практики безопасного внедрения ИИ-инструментов в корпоративных средах на примерах Kaspersky Security Center и Kaspersky Endpoint Security, а также варианты детектирования ИИ-агентов при помощи EDR и TIP.
22.10.2026
Как группировка APT41 реанимировала буткит BlackLotus и нацелилась на дипломатические организации в Центральной АзииЭксперты GReAT «Лаборатории Касперского» обнаружили новый UEFI-буткит BlackX. Он эксплуатирует уязвимость Baton Drop (CVE-2022-21894) и схож с буткитом BlackLotus.
21.10.2026
Критические RCE-уязвимости в ядре PHP (CVE-2026-109618, CVE-2026-109619)Рассказываем про инцидент с утечкой информации об уязвимостях CVE-2026-109618 и CVE-2026-109619. Решения «Лаборатории Касперского» успешно обнаруживают эксплойт PHP2Shell: разбираем на примерах Kaspersky Endpoint Detection and Response Expert, Kaspersky Anti Targeted Attack и Kaspersky NGFW.
21.10.2026
«Операция FlashHole»: Lazarus взламывает защиту и обходит контрольРазбираем «Операцию FlashHole» — недавнюю кампанию группы Lazarus с использованием сложной цепочки вредоносного ПО, техники watering hole и злоупотреблением ПО CrossWeb EX для защиты финансовых операций.
20.10.2026
Приключения бумажного единорога внутри современного складаЭксперты «Лаборатории Касперского» освещают проблемы безопасности складской инфраструктуры: анализируют векторы первоначального доступа, характерные для складских сред, и оценивают возможные последствия их компрометации.
30.09.2026
Где искать следы атакующего при компрометации 1СГайд по расследованию инцидентов, связанных с компрометацией серверов 1C: анализ журнала регистрации, поиск 1С-шеллов, работа с файловой системой.
24.09.2026
MacSync под микроскопом: новые способы доставки и полезная нагрузкаИзучаем новую версию macOS-стилера MacSync с модулем бэкдора, нацеленную на криптолюбителей и разработчиков.
21.09.2026
Кампания PAYLOAD: вымогательство через объект групповой политики Active DirectoryРазбираем инцидент с вымогательской кампанией PAYLOAD. Злоумышленники обошлись без вредоносных исполняемых файлов и шифрования данных — воспользовались механизмами управления объектами групповой политики в Active Directory.
17.09.2026
Одиссей и троянцы снова вместе: MovieReaper атакует пользователей по всему миру через скомпрометированные торрентыЭксперты “Лаборатории Касперского” обнаружили новую кампанию MovieReaper. Троянец распространяется через торренты с фильмами, включая “Одиссею”, и использует блокчейн Solana для сокрытия C2-инфраструктуры.
