Kaspersky

❔Как помочь сотрудникам превратить eco-friendly инициативы в привычку?

Рассказывает Елизавета Мыльцева, менеджер проектов по устойчивому развитию «Лаборатории Касперского».

Есть ли у кибербезопасности экологический след и как технологии кибербезопасности могут помогать защите окружающей среды — смотрите в ВK Kaspersky.

А подробности — читайте в отчёте.

Возвращение чёрного лотоса: эксперты Kaspersky GReAT обнаружили сложную APT-атаку на дипведомства стран Центральной Азии. Атакующие применяли буткит, который мы назвали BlackX, при ближайшем рассмотрении оказавшийся очень похожим на BlackLotus.

Цель типична для буткитов — внедрить вредоносный драйвер в ядро ОС Windows. Драйвер вмешивается в работу защитных решений, установленных на компьютере. Интересно, что часть вредоносных процессов запускается, только если на зараженном компьютере установлены решения Kaspersky, но динамический анализ показал, что на наши продукты это не действует, и они продолжают работать штатно 🙃

Дальше драйвер отвечает за развертывание вредоносных нагрузок, работающих в пользовательском режиме. Они используются для долгосрочного кибершпионажа. А эксфильтрация данных ведётся на публично доступные облачные сервисы: Google Drive, OneDrive, Яндекс Диск.

▶️ Подробности исследования прямиком с международной конференции Security Analyst Summit 2026 — в свежем посте Securelist.

✨ Финальная неделя КиберОктября — учимся делать свои пароли надёжнее

Весь месяц мы рассказывали о распространённых киберугрозах и способах защиты от них. На странице проекта уже доступны материалы о фишинге, безопасности ИИ и защите корпоративной переписки.

Что будет в КиберОктябре на этой неделе: 
🟢 наглядно о том, почему длина пароля имеет значение;
🟢 результаты нашего совместного исследования с hh.ru об использовании нейросетей для создания паролей;
🟢 мнение эксперта «Лаборатории Касперского» о роли менеджеров паролей;
🟢 памятка недели и другие полезные материалы.

Новая тема уже на сайте. Изучаем!

👨‍🎓 С чего начать, если хочешь строить карьеру в ИБ?

База:
1️⃣ участвовать в олимпиадах и знакомиться с потенциальными работодателями;
2️⃣ подавать заявки на стажировки — например, на SafeBoard;
3️⃣ следить за вакансиями для стажеров на сайте компании или на hh.ru

Другими секретами в интервью РБК поделился Михаил Резниченко, стажер в Kaspersky GReAT. Читаем и запоминаем, что олимпиады — маленькая профориентация, а попасть на крутую работу ещё во время учёбы — реально🔥

❗️ Обнаружены критические уязвимости в ядре PHP

Две критические уязвимости, предположительно затрагивающие все версии PHP начиная с 5.4.0, оказались в публичном поле до планового выпуска исправлений. Срочные патчи были выпущены сегодня.

В сети появилась демонстрация эксплойта, получившего неофициальное название PHP2Shell. Он нацелен на все системы, работающие на PHP — среди них популярные WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symfony, Drupal и WHMCS. Подлинность и точное поведение эксплойта на данный момент независимо не подтверждены.

🔻Основная рекомендация: срочно обновиться.

Подробности — в статье на Securelist.

В новом #kaspersky_securityweek:

🔵 Независимый исследователь обнаружил в медиасервере Plex серию уязвимостей, эксплуатация которых позволяет получить контроль над сервером. Через день после публикации демонстрационного кода атаки стали реальностью. Разработчики выпустили патч для уязвимостей в начале сентября.
🔵 В ядре Linux нашли новую серьёзную уязвимость, которая получила название PwnEscape. Она позволяет изолированному гостевому процессу читать содержимое памяти хоста.
🔵 В октябрьском наборе патчей для продуктов Microsoft снова побит рекорд по количеству закрытых уязвимостей — 1414 штук. Подробнее о закрытых проблемах можно прочитать здесь.

📣 Включение с Security Analyst Summit 2026: Сергей Ложкин, руководитель центра исследований GReAT в регионах META и APAC, про активность группировки Lazarus ⬆️

Главное из доклада на SAS 2026:

🔴 Lazarus вновь атакует организации в Южной Корее;

🔴 в этой кампании злоумышленники рассылали целевые фишинговые письма со ссылками на поддельные, но релевантные сайты — например, страницы с портфолио и резюме, подготовленные под каждую жертву;

🔴 впервые зафиксировано использование Lazarus алгоритма SNOW для шифрования, а также организация C2-трафика для LPEClient через новый компонент ClientHub с применением ML-KEM (CRYSTALS-Kyber);

🔴 почти все компоненты вредоносного ПО, кроме загрузчика, работают исключительно в памяти.

Подробный разбор — по ссылке.

🦄 По следам бумажного единорога: анализ киберугроз для современных складов

Современный склад — давно уже не просто ряды стеллажей, а сложная система, которая объединяет IT, OT, радиосети и робототехнику. Любая ошибка в такой среде может привести к коллапсу: конвейеры замирают, данные об остатках на складе искажаются, у ворот скапливаются заторы из сотен грузовиков, а компания несёт миллионные убытки. А ошибка может произойти в том числе и в результате кибератаки на любой из компонентов, из которых состоит склад.

Чтобы показать, где именно кроются риски, эксперты Kaspersky Security Services смоделировали путь заказа — бумажного единорога — через все восемь этапов складской логистики и рассказали об этом на Security Analyst Summit 2026.

▶️ О главных векторах атак на складскую инфраструктуру, а также рекомендации по её защите — в нашем новом подробном анализе на портале Securelist.

✅ Как безопасно внедрять облачных ИИ-агентов в разработку: опыт «Лаборатории Касперского»

Мы подготовили практическую методичку, которая поможет сделать разработку с ИИ-агентами кибербезопасной.

Что внутри:
🟢 основные риски внедрения облачных ИИ-агентов в разработку ПО;
🟢 подходы «Лаборатории Касперского» к защите — изоляция рабочей среды, многоуровневое журналирование, LLM Gateway и другое;
🟢 чек-лист безопасного внедрения ИИ-агентов.

▶️ Скачайте по ссылке

Над документом работали:
• Игорь Кузнецов, директор Глобального центра исследований и анализа угроз «Лаборатории Касперского» (GReAT);
• Александр Лискин, руководитель управления исследования угроз;
• Владислав Тушканов, руководитель группы исследования технологий машинного обучения;
• Дмитрий Шмойлов, руководитель отдела безопасности программного обеспечения;
• Егор Михайлов, руководитель отдела развития инструментов и инфраструктуры;
• Владимир Рябинин, руководитель группы разработки.

⚡️⚡️«Лаборатория Касперского» выявила уязвимости в сканерах штрихкодов, через которые можно проводить кибератаки на склады

Об этом специалисты рассказали на конференции Security Analyst Summit 2026

В ходе комплексного аудита безопасности складской инфраструктуры эксперты «Лаборатории Касперского» обнаружили новый вектор кибератаки через сканеры штрихкодов, который может открыть злоумышленникам доступ к информационным системам управления складом и нарушить обработку и отгрузку заказов электронной коммерции. Основная проблема заключается в отсутствии аутентификации между сканером и базовой станцией, к которой он подключён.

«Сегодня розничная торговля и логистика полностью цифровые: от платформ управления бизнесом до устройства в руках каждого сотрудника склада. А значит, точкой входа для взлома может оказаться любая технология — даже обычный сканер штрихкодов. Такая атака способна дестабилизировать работу всей экосистемы. Складам и ретейлерам важно выстраивать защиту комплексно, на каждом уровне инфраструктуры», — отметил Сергей Сидоров, руководитель отдела сервисов промышленной безопасности в «Лаборатории Касперского».

▶️Подробности — читайте в нашей новости.

Мы есть в Telegram | Max