Тег: #kiberbezopasnost
Китайские товарищи расширяют географию атак, теперь цель – Европа! Идут они не с пустыми руками, а с новеньким малварём Atlas RAT. Фишка в том, что этот RAT раньше не светился, и детектировать его...
Масштабная утечка у DentaQuest, админа стоматологических страховок, зацепила 2.6 миллиона человек. Это не просто «еще одна утечка», ребята. Речь идет о медицинской информации, а это почти комбо...
Представьте песчаного червя из "Дюны", только он ползает не по Арракису, а по цепочкам поставок ПО! Новый Rust-червь IronWorm нацелен на разработчиков, чтобы красть учетные данные и распространяться...
Представьте: Белый дом хочет пощупать самые мощные AI-модели еще до их релиза. Это, конечно, под прикрытием безопасности, чтобы понять риски. Звучит разумно, но дьявол, как всегда, в деталях. Если...
Представьте: более 900 систем мониторинга топливных баков на АЗС в США оказались выставлены в Интернет без защиты. Это как если бы вы оставили ключ от сейфа под ковриком. Злоумышленники могут...
Очередная весточка от CISA: хакеры активно начали эксплуатировать свежезакрытую уязвимость в SolarWinds Serv-U. Раньше ее использовали для обхода аутентификации, а теперь перешли на DDoS –...
На этой неделе две новости порвали шаблоны: ИИ-агент обнаружил 21 (!) критическую уязвимость в FFmpeg — библиотеке, которая стоит ЗА КАЖДЫМ видео. Представляете, сколько всего ею пользуются? Это же...
Забудьте про крепости! Современные атаки не ломятся в ворота, а проникают под видом обычной активности и зреют, пока не станут серьезной проблемой. Авторы статьи The Hacker News предлагают полностью...
Представьте: вы пилите что-то с Claude AI, а тем временем вредоносный npm-пакет незаметно сливает ваши файлы. Именно это и произошло! Пакет 'mouse5212-super-formatter' целенаправленно выкачивал...
На крипторынке новая жесть: банда JINX-0164 разводит компании через фейковых рекрутеров и заражает Mac-устройства. Они не просто фишинг запускают, а целенаправленно бьют по CI/CD инфраструктуре,...
Microsoft наехала на публичное раскрытие уязвимостей, особенно после того, как один исследователь, известный как Chaotic Eclipse, слил инфу по свежим zero-day. Кажется, тут классическая история:...
Северокорейская группировка Kimsuky (Velvet Chollima) вновь атакует Южную Корею, используя арсенал свежих инструментов. Самое интересное: они начали активно применять HTTPSpy для более скрытного...