Всего 176 новостей
Новость огонь, друзья! Китайская группировка TA419 взялась за экспертов по AI в США, причем не просто так, а с использованием крутого Microsoft AiTM фишинга. Это не обычная фишинговая ссылка, которую...
Народ, срочно в номер: в Citrix NetScaler ADC и Gateway обнаружили две RCE-уязвимости нулевого дня, которые уже активно юзают хакеры! Прикол в том, что Citrix пока молчит и патчей нет, а админы в...
Представьте: компания Kiteworks (бывшая Accellion) просит клиентов выключить свои системы на 9 часов! Не шутки. Они получили инфу от федералов: готовится атака. Это редкий, но показательный случай,...
Microsoft бьет тревогу: киберпреступники освоили новый уровень фишинга, используя passkey-темы для взлома облачных аккаунтов. Это не просто спам: атакующие маскируются под СЕО, рассылая миллионы...
CISA добавила пять свежих уязвимостей в свой KEV-каталог, и это не шутки! Под ударом оказались Artifactory, ScreenConnect и RouterOS — это значит, что хакеры уже активно их эксплуатируют. Особенно...
Иранская группировка MuddyWater снова в деле! Парни развернули масштабную шпионскую кампанию, целясь в промышленные, образовательные и государственные организации в девяти странах. Фишка в том, что...
Представьте: вы спрашиваете ИИ что-то про софт, а он 'случайно' отправляет вас на сайт с криптоджекингом. Microsoft предупреждает, что так хакеры маскируют вредоносные ссылки, используя доверие к...
Свежие новости от WatchGuard и ESET шокируют: банковские трояны Grandoreiro и BTMOB активно "кошмарят" пользователей Windows (почти весь Евросоюз и Мексика) и Android (Бразилия). Фишка в том, что эти...
Новое исследование LayerX Security показало интересный момент: главная угроза от ИИ в корпорациях исходит не от всех подряд, а от небольшой группы 'властелинов ИИ' – power-юзеров, активно...
Раз в неделю The Hacker News сливает пачку угроз, и этот раз не исключение! Особое внимание на плагин безопасности Claude и Azure Privilege Escalation. По сути, это шанс для хакеров глубоко осесть в...
Представьте: вы разработчик, тащитесь от скорости NuGet, а под видом SDK для Sicoob, крупной финсистемы Бразилии, к вам в проект залетает зловред. Этот пакет версии 2.0.0-2.0.4 умеет тихо сливать...
Представьте: 2000 приложений, созданных ИИ-шниками прямо внутри компаний и опубликованных в открытый интернет. ИТ-отдел и безопасники даже не знали об их существовании! Это уже не просто сотрудники,...