Цифровая безопасность
Цифровая безопасность в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний. Страница 3:
Кибербезопасность проиграла в гонке времени при защите данных Пентагона
Системы защиты Министерства обороны США не смогли оперативно выявить вторжение, которое длилось почти девять месяцев, что привело к компрометации персональных сведений более чем 3 миллионов военнослужащих и их семей. Инцидент обнажил критические пробелы в мониторинге безопасности государственной инфраструктуры, где задержка реагирования превратилась в системный сбой.
Событие: Представитель Пентагона подтвердил утечку данных из кадровой системы DMDC 28 сентября, установив масштаб инцидента в 3 миллиона человек.
Фактор: Злоумышленники получили доступ к серверу еще в октябре 2025 года, но угроза была нейтрализована лишь в июле 2026 года, что указывает на неэффективность механизмов обнаружения аномалий.
Риск: Утечка военно-учетных специальностей позволяет иностранным спецслужбам строить профили сотрудников и планировать диверсионные операции или вербовку.
Эффект: Девятимесячный период скрытого доступа к базе создал прецедент недопустимо длительного времени реагирования на инциденты в критической инфраструктуре США.
Кибербезопасность оказалась под давлением из-за того, что ИИ ускорил обнаружение уязвимостей быстрее, чем компании успевают их закрывать
Разделение по кибербезопасности Google (GTIG) зафиксировало двукратный рост числа ежемесячно обнаруженных проблем в программном обеспечении с начала года. Внедрение искусственного интеллекта в поиск ошибок сократило временное окно между публикацией отчета и началом массовых атак до нескольких дней. Злоумышленники активно используют инструменты на базе больших языковых моделей для автоматизации анализа различий между версиями программ, что позволяет им быстро эксплуатировать известные ошибки.
Событие: С января по август текущего года количество раскрытых уязвимостей выросло с 5045 до 10 740 в месяц, а среднее число эксплуатируемых ошибок увеличилось с 10,5 до 18 случаев ежемесячно.
Риск: Каждая вторая (50%) уязвимость, найденная с помощью ИИ, позволяет злоумышленнику выполнить удаленный код (RCE), что вдвое превышает показатель в 26% для традиционных методов сканирования и ручного поиска.
Эффект: Окно безопасности для компаний сузилось до нескольких дней, требуя мгновенного применения патчей, так как хакеры начали эксплуатировать обнаруженные бреши уже в первую неделю после их публичного объявления.
Фактор: GTIG зарегистрировала 2076 идентификаторов уязвимостей (CVE), связанных с самими ИИ-системами, из которых более полутора тысяч появились только за восемь месяцев текущего года.
Билайн внедрил ИИ-систему «киберсемья», отвлекающую мошенников в диалогах для защиты абонентов
Оператор запустил платформу, которая блокирует спамные звонки и переключает оставшиеся атаки на виртуальных персонажей, использующих генерацию речи. Кибербезопасность обеспечивается не только фильтрацией, но и активным вовлечением злоумышленников в длительные беседы с ИИ, что лишает их возможности быстро перейти к следующей жертве.
Событие: За текущий год платформа заблокировала более 870 млн нежелательных вызовов, а еще 19,1 млн звонков было переключено на ИИ-ассистентов с общей длительностью диалогов в 140 тыс. часов.
Фактор: Использование разнообразных голосовых аватаров (бабушка, подросток, родители) усложняет применение стандартных скриптов обмана, заставляя аферистов тратить время на адаптацию к каждому новому «собеседнику».
Эффект: Затраты злоумышленников на одну попытку атаки многократно возросли из-за увеличения длительности разговоров с 2–3 минут до 10–20, что снижает общую эффективность мошеннических схем.
Инсайт: Каждый диалог с мошенником служит тренировочным материалом для дообучения нейросетей, позволяя системе в реальном времени анализировать новые схемы обмана и повышать точность распознавания угроз.
Кибербезопасность центрального банка Кореи оказалась уязвимой из-за компрометации подрядчика
Злоумышленники получили доступ к паролям и персональным данным 186 сотрудников Банка Кореи через систему GitHub внешнего поставщика услуг, ответственного за онлайн-обучение. Инцидент выявил критическую зависимость защиты финансовой инфраструктуры от уровня безопасности сторонних партнеров, работающих с ограниченными функциями.
Событие: В мае–июне 2026 года хакеры скомпрометировали данные 186 сотрудников Банка Кореи, включая пароли и контактные сведения, через уязвимость в системе GitHub подрядчика.
Риск: Использование сторонних сервисов для внутренних задач создает дополнительные векторы атаки, позволяя злоумышленникам получить доступ к корпоративной инфраструктуре через слабое звено цепочки поставок.
Фактор: Подавляющее большинство угроз (около 98%) приходит из-за рубежа, при этом основными целями хакеров остаются публичные веб-ресурсы и электронная библиотека банка.
Тренд: За первые восемь месяцев 2026 года зафиксировано 135 инцидентов, что в 4,5 раза превышает показатель всего предыдущего года, свидетельствуя о росте давления на финансовый сектор.
Кибербезопасность переходит к управлению доверием из-за внедрения автономных ИИ-агентов
Microsoft в отчете Digital Defense Report 2026 фиксирует, что кибербезопасность смещает фокус с защиты периметра на контроль действий автономных программных сущностей. Злоумышленники используют ИИ для ускорения разработки эксплойтов и создания точечных фишинговых кампаний, что делает традиционные изолированные методы защиты неэффективными. Компании сталкиваются с необходимостью внедрять уникальную идентификацию и принцип минимальных привилегий для каждого ИИ-агента, работающего в корпоративной среде.
Событие: В ежегодном отчете Digital Defense Report 2026 зафиксировано активное применение злоумышленниками искусственного интеллекта для сокращения сроков создания вредоносного кода с недель до дней или часов.
Риск: Автономные ИИ-агенты, интегрированные в рабочие процессы компаний, создают новые векторы атак через уязвимости prompt injection и отсутствие стандартной человеческой идентичности.
Тренд: Отрасль переходит от разрозненных защитных механизмов к модели, требующей интеграции сигналов из облачных сред, сетей и конечных устройств для выявления комплексных цепочек атак.
Эффект: Традиционные методы защиты, такие как антивирусы и файрволы, теряют эффективность перед атаками, охватывающими инфраструктуру, идентичности пользователей и цепочки поставок программного обеспечения.
В нашей базе собрано 327 событий по теме «Цифровая безопасность». Мы показываем 50 последних из них.
Объединили похожие карточки: Цифровая безопасность; Обеспечение безопасности в цифровой сфере; Безопасность в киберпространстве и другие.