Тег: #kiberbezopasnost
Представьте: банк провел пентест, все ОК. Но киберспецы из Sprocket Security утверждают, что 345 дней после такого теста системы остаются практически без внимания, словно поле непаханое для хакеров....
Агентство CISA предупреждает: активно эксплуатируются свежие дыры в ядре Linux и Android! Это значит, что злоумышленники могут получить полный контроль над вашим устройством, будь то смартфон или...
Представьте: хакеры не просто пишут вредоносы, они используют ИИ и Python-скрипты, чтобы учить их обходить Sophos, CrowdStrike и Windows Defender! Это не научная фантастика: вредоносный код...
Microsoft выкатывает Autopilot AI Agent Scout – ИИ, который всегда онлайн и сам пашет в Office 365, не дожидаясь команд. Это, конечно, шаг к "умному" офису, но и потенциальный Клондайк для...
Впервые в истории боты обогнали людей по трафику в интернете, составив 57,5% HTTP-запросов. Это не просто цифры: за доброй половиной этого трафика скрываются вредоносные боты. Они сканируют...
Представьте: чтобы угнать ваш GitHub-репозиторий, злоумышленнику достаточно было всего одной открытой issue! Именно такую дыру нашел исследователь в Anthropic's Claude Code GitHub Action. Фишка атаки...
Наш любимый npm снова в новостях, но не с лучшими: 36 пакетов заражены новым инфостилером IronWorm. Фишка в том, что малварь упакована так, чтобы обойти детекторы и тихонько сливать ваши...
Братцы, Anthropic опять в сводках! Их новая модель Claude Oceanus-v1-p, которая еще даже не прошла редтим-тестирование, уже утекла в сеть. Это значит, что потенциальные уязвимости или неожиданное...
Представьте: только-только вышел крутейший агентский ИИ Claude Mythos от Anthropic, ориентированный на оборонку, а уже через несколько часов появляются слухи о его взломе. Если инцидент подтвердится...
Представьте: неавторизованный злодей получает рут-доступ к Cisco Unified Communications Manager, просто отправив запрос. Да-да, никакой авторизации, никаких сложных схем — всего лишь дыра типа...
Представьте: топ-менеджера глобальной фондовой биржи 5 месяцев «читали» прямо через его Outlook! Хакеры, не торопясь, мелкими порциями вытягивали письма, чтобы не вспугнуть системы безопасности....
Наконец-то Microsoft поделились свежей инфой о провалах AI-систем! Год редтиминга выявил 7 новых категорий атак: от компрометации цепочки поставок ML-моделей до банального перехвата целей AI-агентов....