Всего 41 новостей
Представьте: уязвимый драйвер ОС можно дёрнуть, даже если у вас нет "железки", для которой он писался! Это прорыв в BYOVD-атаках (Bring Your Own Vulnerable Driver), ведь раньше такие уязвимости часто...
Представьте: 25 банд-вымогателей сидели на одном VPN-сервисе, чтобы прятать свои следы, а теперь лавочка прикрыта! В ходе «Операции Шафран» полиция Европы и Северной Америки успешно демонтировала...
Бот Claude Mythos от Anthropic в рамках инициативы Project Glasswing нашёл более 10 000 критических уязвимостей в ТОПовом софте всего за месяц! Это не просто цифры: теперь AI не только генерирует...
Надоело тонуть в сотнях алертов от NDR-систем? Раньше про NDR говорили: «шумный, слишком много данных». Но теперь, когда в NDR встраивают агентский AI, все меняется! Команды отмечают, что с умной...
Представьте: цепочка ошибок в облаке из-за слишком щедрых прав доступа, утечки секретов и неосторожного использования не-человеческих учетных записей. Именно это нашли исследователи, показав, как...
Dark Reading вспомнил, как все начиналось 20 лет назад, и попросил читателей предложить свои мемы-капшены к картинке в кибербезопасной тематике. Это не просто забава: через призму юмора топовые профи...
Anthropic анонсировала выпуск своих Mythos-class моделей Claude для широкой публики, хоть и задержала релиз из-за рисков безопасности. Это значит, что еще более умные (и потенциально опасные) LLM...
Банда ShinyHunters снова в деле, слив базу данных Charter Communications с 4,9 миллионами клиентских аккаунтов. Это не просто утечка, а серьезный удар по личным данным, включая, вероятно, почты и...
Представьте: безопасник Google, имея доступ к конфиденциальным данным компании, "вангует" результаты будущих событий на криптобирже Polymarket и выигрывает $1.2 миллиона. Это не просто мошенничество:...
Google Chrome выкатил фичу Device Bound Session Credentials (DBSC) для всех юзеров. Это крутая обнова: теперь сессионные куки будут привязаны к конкретному устройству. Раньше злоумышленникам...
Помните, что у каждого из вас есть компьютер, который может быть использован против вас? Голландские парни из киберполиции показали класс, вырубив ботнет из 17 МИЛЛИОНОВ инфицированных устройств! Это...
Раньше DDoS-атаки — это самописные скрипты и кустарщина, а теперь это полноценный сервис с тарифными планами, техподдержкой и даже партнерками! Злоумышленники прокачали свой "бизнес" до уровня...