5 дыр в OpenClaw: AI-агенты под угрозой захвата!
Представьте: 5 свежих 0-day уязвимостей в OpenClaw позволяют захватывать AI-агентов в Slack, Discord, Telegram и других мессенджерах. Фишка в том, что эти агенты доверяют разрешенным пользователям...
#ИИ
Google Gemini под ударом: мессенджеры превратились в бэкдоры для ИИ
Представьте: вы общаетесь в WhatsApp или Slack, а ваш Google Gemini в фоне сливает инфу хакерам! Новая уязвимость позволяет злоумышленникам незаметно внедрять вредоносные инструкции (промпт-инъекции)...
ИИ-редтим HexStrike AI 6.0: 127 инструментов атаки и обход EDR!
Представьте: появилась новая версия HexStrike AI 6.0 — это просто зверь для редтиминга. Фишка в том, что он совмещает 127 (!) крутых инструментов кибербеза с BOAZ, движком для обхода EDR и...
Детекторы Cisco и Vercel слили: зловреды маскируются под AI-скиллы!
Представьте: AI-ассистенты теперь под прицелом! Исследователи обошли защитные сканеры крупных игроков вроде Cisco, ClawHub и Vercel, которые должны были ловить вредоносные AI-скиллы. Это значит, что...
Zero-click атаки на Agentic AI: хакеры 'обманывают' ИИ без участия человека
Представьте: ИИ-системы, способные самостоятельно планировать и выполнять сложные задачи, теперь под прицелом хакеров, и это не просто фишинг. Исследователи обнаружили цепочки атак с нулевым кликом,...
ChatGPT сам подталкивает к фишингу: как ChatGPhish взломал доверие к AI!
Представьте: вы просите ChatGPT сделать саммари статьи, а он вместо этого ненароком подсовывает вам фишинговую ссылку! Это не фантастика, а реальная уязвимость ChatGPhish, которую обнаружили спецы...
ИИ на службе хакеров: новые угрозы для Active Directory и EDR
На хакерской сцене появилась новая фишка: киберпреступники начали активно применять ИИ-инструменты для автоматизации атак на Active Directory и обхода систем EDR. Это не просто рядовой фишинг, а...
Осторожно! Поддельный Claude — через Google Sites воруют твои данные!
Хакеры нашли новый уровень изощренности: они мимикрируют под установщики Claude Code и OpenAI Codex, размещая фейковые страницы прямо на доверенных Google Sites. Фишка в том, что Google Sites — это...
Хакеры GREYVIBE: ChatGPT и Gemini стали оружием кибервойны в Украине
Группировка GREYVIBE уже с 2025 года активно использует ChatGPT и Google Gemini в своих кибератаках, преимущественно против Украины. Фишка в том, что AI-модели значительно упрощают создание...
Microsoft Security, май 2026: AI-адаптация и усиление контроля
Microsoft выпустила майские обновления безопасности 2026 года, сделав акцент на защите в условиях бурного роста AI. Ключевая фишка — расширение видимости и контроля над экосистемами, особенно там,...
Claude Mythos меняет правила поиска уязвимостей: готовы ли компании к нагрузке?
Anthropic представила систему Claude Mythos, способную находить уязвимости в коде в промышленных масштабах. ИБ-команды столкнулись с проблемой: инструментов для автоматизации анализа и исправления...
Ваш IAM не готов к AI: почему старые системы доступа теряют актуальность
Традиционные системы управления доступом (IAM) проектировались для людей, но сегодня более 90% всех аутентификаций в корпоративных сетях приходится на нечеловеческие сущности. Современные AI-агенты...