EvilTokens: Microsoft нанесла удар по топовой PhaaS-платформе с ИИ-фишингом
22.09.2026
Microsoft Security Blog
37
Представьте: фишинговая платформа EvilTokens использовала ИИ, чтобы делать письма неотличимыми от настоящих, а затем угоняла токены доступа, работая как PhaaS (Phishing-as-a-Service). Это позволяло даже новичкам в хакерском мире запускать мощные атаки. Microsoft Digital Crimes Unit (DCU) не дремлет и успешно разрушила их инфраструктуру, что является отличной новостью. Мораль: всегда перепроверяйте отправителя, не кликайте по сомнительным ссылкам и используйте двухфакторную аутентификацию. А компаниям стоит внедрять продвинутые решения по защите от фишинга.
Новость огонь, друзья! Китайская группировка TA419 взялась за экспертов по AI в США, причем не просто так, а с использованием крутого Microsoft AiTM фишинга. Это не обычная фишинговая ссылка, которую...
Ого, Debian выдал мега-обновление ядра Linux, закрыв сразу 1313 CVE-шек! Среди них — уязвимости, позволяющие взломать систему (привет, повышение привилегий!), положить её на лопатки (DoS) и даже...
Dell выпустила срочные патчи для критических уязвимостей в своих Container Storage Modules (CSM). Это та штука, что связывает хранилища Dell с Kubernetes. Две дыры максимальной степени опасности...
Представьте: банкомат начинает выдавать кэш без всякой причины. Именно так действует Tren de Aragua, которую Минфин США только что прижал санкциями. Они используют джекпоттинг — специальный малварь,...