Тег: #kiberbezopasnost
Представьте: ваш Windows Defender вроде работает, но при этом тихонечко отключил себе обновления. А ведь именно так работает свежий эксплойт от исследователя Nightm4re, который нашли в Microsoft...
Представьте: Claude Opus 5 помогает хакерам ломать OpenAI! Ребята из Hacktron использовали нейронку, чтобы проэксплуатировать уязвимость в декодере изображений на форуме Discourse, а оттуда – через...
Представьте: кто угодно на вашем компе с установленным Steam может получить полные права администратора (SYSTEM-привилегии), даже не вводя пароль и не запуская игру. Это не просто баг, а полноценная...
Microsoft Defender в почтовой безопасности – это не просто антиспам, это серьезная система, которая теперь подтвердила свою эффективность в реальных условиях. Свежие бенчмарки показали, что Defender...
Испанское агентство по защите данных получило первый в истории отчет о взломе, совершенном с помощью ИИ! Злоумышленники использовали ИИ-агента, обученного на известной LLM, чтобы скомпрометировать...
Google выпустил срочное обновление Chrome 153, которое закрывает 42 уязвимости, и это не шутки! Три из них критические — представьте, что кто-то мог бы получить полный контроль над вашим браузером,...
Ребят, CISA бьёт тревогу: критическая RCE-дыра в VMware vCenter ( CVE-2023-34048), которую залатали ещё в июле, теперь активно используется не только обычными хакерами, но и вымогателями! В чём...
Представьте: не нужно ломать защиту или взламывать банкинг! Revolut отдал чувствительные данные клиентов просто потому, что кто-то прислал запрос с email, который выглядел как часть легитимного...
Представь: ты доверяешь приложению доступ к своему Google Workspace, а оно на деле оказывается Троянским конем. Злодеи мастерски комбинируют социальную инженерию с вредоносными OAuth-приложениями,...
Народ, внимание! CISA бьет тревогу: критическая уязвимость в GitLab (CVE-2023-5356) активно эксплуатируется хакерами! Это RCE, а значит, злоумышленники могут получить полный контроль над вашим...
Представьте: вы спокойно набираете текст, а в это время через баг в клавиатурном приложении Tencent Sogou Input Method к вам пробирается GrayRabbit — бэкдор от прокитайских хакеров. Уязвимость...
Microsoft бьет тревогу: киберпреступники освоили новый уровень фишинга, используя passkey-темы для взлома облачных аккаунтов. Это не просто спам: атакующие маскируются под СЕО, рассылая миллионы...