03.11.2026
MLEP в KICS for Networks 5.0: как машинное обучение помогает отслеживать сетевое поведение OT-устройствРассказываем, как Kaspersky Industrial CyberSecurity for Networks с технологией Machine Learning Event Processor (MLEP) помогает инвентаризировать активы и выявлять аномалии в промышленных сетях.
02.11.2026
CyberStrikeAI в дикой природе: использование ИИ в реальных атаках на организацииРазбираем серию атак на образовательные учреждения, полностью автоматизированных на этапе постэксплуатации при помощи пентестингового фреймворка CyberStrikeAI.
30.10.2026
Генерация фильтров на практике: от алгоритмов к LLMАвтоматизируем генерацию фильтров для оповещений безопасности с помощью алгоритмического подхода, большой языковой модели и группы LLM-агентов.
28.10.2026
DoS-уязвимость в миллионах камер видеонаблюдения IntelbrasВ ходе исследования мы обнаружили уязвимость типа «отказ в обслуживании» (DoS), которая потенциально затрагивает миллионы IP-камер Intelbras, построенных на платформе популярного китайского производителя.
27.10.2026
Небезопасный сосед: как цепочка уязвимостей привела к обходу изоляции в облачной инфраструктуреЭксперт «Лаборатории Касперского» представил кейс обхода изоляции в облаке, отмеченный на Russian Pentest Award 2026. Узнайте, как уязвимости в Kubernetes, Konnectivity и overlay-сети ведут к RCE и компрометации сервисов других клиентов.
26.10.2026
Безопасное внедрение ИИ-агентов: как продукты «Лаборатории Касперского» митигируют ИИ-угрозыРазбираем практики безопасного внедрения ИИ-инструментов в корпоративных средах на примерах Kaspersky Security Center и Kaspersky Endpoint Security, а также варианты детектирования ИИ-агентов при помощи EDR и TIP.
22.10.2026
Как группировка APT41 реанимировала буткит BlackLotus и нацелилась на дипломатические организации в Центральной АзииЭксперты GReAT «Лаборатории Касперского» обнаружили новый UEFI-буткит BlackX. Он эксплуатирует уязвимость Baton Drop (CVE-2022-21894) и схож с буткитом BlackLotus.
21.10.2026
Критические RCE-уязвимости в ядре PHP (CVE-2026-109618, CVE-2026-109619)Рассказываем про инцидент с утечкой информации об уязвимостях CVE-2026-109618 и CVE-2026-109619. Решения «Лаборатории Касперского» успешно обнаруживают эксплойт PHP2Shell: разбираем на примерах Kaspersky Endpoint Detection and Response Expert, Kaspersky Anti Targeted Attack и Kaspersky NGFW.
21.10.2026
«Операция FlashHole»: Lazarus взламывает защиту и обходит контрольРазбираем «Операцию FlashHole» — недавнюю кампанию группы Lazarus с использованием сложной цепочки вредоносного ПО, техники watering hole и злоупотреблением ПО CrossWeb EX для защиты финансовых операций.
20.10.2026
Приключения бумажного единорога внутри современного складаЭксперты «Лаборатории Касперского» освещают проблемы безопасности складской инфраструктуры: анализируют векторы первоначального доступа, характерные для складских сред, и оценивают возможные последствия их компрометации.
