Иранская группировка MuddyWater снова в деле! Парни развернули масштабную шпионскую кампанию, целясь в промышленные, образовательные и государственные организации в девяти странах. Фишка в том, что...
Представьте: вы спрашиваете ИИ что-то про софт, а он 'случайно' отправляет вас на сайт с криптоджекингом. Microsoft предупреждает, что так хакеры маскируют вредоносные ссылки, используя доверие к...
Свежие новости от WatchGuard и ESET шокируют: банковские трояны Grandoreiro и BTMOB активно "кошмарят" пользователей Windows (почти весь Евросоюз и Мексика) и Android (Бразилия). Фишка в том, что эти...
Новое исследование LayerX Security показало интересный момент: главная угроза от ИИ в корпорациях исходит не от всех подряд, а от небольшой группы 'властелинов ИИ' – power-юзеров, активно...
Раз в неделю The Hacker News сливает пачку угроз, и этот раз не исключение! Особое внимание на плагин безопасности Claude и Azure Privilege Escalation. По сути, это шанс для хакеров глубоко осесть в...
Представьте: вы разработчик, тащитесь от скорости NuGet, а под видом SDK для Sicoob, крупной финсистемы Бразилии, к вам в проект залетает зловред. Этот пакет версии 2.0.0-2.0.4 умеет тихо сливать...
Представьте: 2000 приложений, созданных ИИ-шниками прямо внутри компаний и опубликованных в открытый интернет. ИТ-отдел и безопасники даже не знали об их существовании! Это уже не просто сотрудники,...
На арене новый игрок – GREYVIBE, и, по WithSecure, это русскоязычная группировка, активно целящаяся в Украину с августа 2023 года. Фишка на этот раз не только в связи с гос. интересами, но и в...
Наконец-то поймали оператора ботнета Kimwolf, 23-летнего 'Dort' из Оттавы! Этот парень за полгода поработил миллионы IoT-устройств, превратив их в армию для DDoS-атак. Фишка Kimwolf в том, что он...
Представьте: уязвимый драйвер ОС можно дёрнуть, даже если у вас нет "железки", для которой он писался! Это прорыв в BYOVD-атаках (Bring Your Own Vulnerable Driver), ведь раньше такие уязвимости часто...
Представьте: 25 банд-вымогателей сидели на одном VPN-сервисе, чтобы прятать свои следы, а теперь лавочка прикрыта! В ходе «Операции Шафран» полиция Европы и Северной Америки успешно демонтировала...
Бот Claude Mythos от Anthropic в рамках инициативы Project Glasswing нашёл более 10 000 критических уязвимостей в ТОПовом софте всего за месяц! Это не просто цифры: теперь AI не только генерирует...