Хакеры GopherWhisper используют Slack и Discord для атак на госсектор
23.04.2026 · BleepingComputer

Хакеры GopherWhisper используют Slack и Discord для атак на госсектор

Новая хакерская группировка GopherWhisper атакует госсектор, используя для связи легитимные сервисы Microsoft 365 Outlook, Slack и Discord. Злоумышленники применяют кастомный инструментарий на языке...

ИИ на службе хакеров: как защититься от автоматизированных атак
23.04.2026 · The Hacker News

ИИ на службе хакеров: как защититься от автоматизированных атак

Хакеры все чаще используют ИИ для запуска автоматизированных атак, что радикально сокращает время на устранение уязвимостей. Этот феномен «схлопывающегося окна эксплуатации» означает, что системы...

Хакеры прячут трафик Linux-бэкдора GoGra в почте Outlook
23.04.2026 · Cyber Security News

Хакеры прячут трафик Linux-бэкдора GoGra в почте Outlook

Хакерская группировка Harvester APT начала использовать почтовые ящики Outlook для маскировки коммуникаций своего Linux-бэкдора GoGra. Этот метод позволяет злоумышленникам скрывать вредоносную...

Google убирает OTP: Android переходит на мгновенную верификацию email
23.04.2026 · Help Net Security

Google убирает OTP: Android переходит на мгновенную верификацию email

Google внедрила в Android функцию мгновенной верификации email через Credential Manager API, устраняющую необходимость в одноразовых кодах (OTP). Новый инструмент базируется на стандарте W3C Digital...

Anthropic отложила запуск ИИ-сканера уязвимостей Project Glasswing
23.04.2026 · The Hacker News

Anthropic отложила запуск ИИ-сканера уязвимостей Project Glasswing

Anthropic представила проект Glasswing — ИИ-модель, настолько эффективно находящую уязвимости, что её публичный релиз был отложен. Доступ к разработке получили технологические гиганты, включая Apple,...

NCSC выпустил устройство SilentGlass для защиты мониторов от шпионажа
23.04.2026 · Help Net Security

NCSC выпустил устройство SilentGlass для защиты мониторов от шпионажа

Британский NCSC представил устройство SilentGlass, которое защищает HDMI и DisplayPort соединения от кибершпионажа. Хакеры все чаще рассматривают современные мониторы как точки входа в сеть для кражи...

Apple устранила уязвимость, позволявшую восстанавливать удаленные чаты Signal
23.04.2026 · Help Net Security

Apple устранила уязвимость, позволявшую восстанавливать удаленные чаты Signal

Apple выпустила патч для уязвимости CVE-2026-28950, из-за которой система уведомлений сохраняла удаленные сообщения Signal даже после их удаления с устройства. Баг позволял спецслужбам, включая ФБР,...

CISA требует устранить уязвимость нулевого дня в Microsoft Defender
23.04.2026 · BleepingComputer

CISA требует устранить уязвимость нулевого дня в Microsoft Defender

CISA обязала госсектор США срочно закрыть уязвимость BlueHammer в Microsoft Defender, которая уже активно используется злоумышленниками как zero-day. Баг позволяет атакующим повысить свои привилегии...

Vercel подтвердила утечку данных из-за компрометации аккаунтов клиентов
23.04.2026 · Cyber Security News

Vercel подтвердила утечку данных из-за компрометации аккаунтов клиентов

Платформа Vercel сообщила о взломе своих внутренних систем из-за компрометации стороннего ИИ-инструмента Context.ai, который использовал один из сотрудников. Злоумышленники получили...

Tropic Trooper атакует через туннели VS Code: новая кампания в Азии
23.04.2026 · Cyber Security News

Tropic Trooper атакует через туннели VS Code: новая кампания в Азии

Группировка Tropic Trooper начала новую кампанию, используя военную тематику в документах для атак на пользователей в Тайване, Южной Корее и Японии. Злоумышленники задействуют кастомный маяк и...

Zealot: как ИИ проводит автономные атаки на облака быстрее людей
23.04.2026 · Dark Reading

Zealot: как ИИ проводит автономные атаки на облака быстрее людей

Исследователи протестировали ИИ-агента Zealot, который самостоятельно выполнил полноценную атаку на облачную инфраструктуру. Эксперимент показал, что автоматизированные действия развиваются настолько...

Фильтры

Сбросить

Популярные теги