Обнаружен новый RAT-фреймворк Auraboros, который позволяет злоумышленникам перехватывать аудио, логировать нажатия клавиш и красть cookie-файлы жертв. Главная уязвимость заключается в том, что панель...
Девять из десяти кибератак начинаются с фишинга, и зачастую вину возлагают на сотрудников, допустивших ошибку. Однако эксперты указывают, что проблема кроется в отсутствии необходимого уровня защиты...
Хакерская группировка Harvester начала использовать Linux-версию бэкдора GoGra для атак на организации в Южной Азии. Вредоносное ПО эксплуатирует API Microsoft Graph и почту Outlook в качестве...
Хакеры из КНДР начали использовать репозитории разработчиков в качестве «вирусного» вектора для распространения троянов удаленного доступа (RAT). В ходе имитации собеседований соискателям под видом...
Mozilla протестировала ИИ-модель Claude Mythos, которая обнаружила 271 уязвимость в Firefox 150. Ранее использование модели Opus 4.6 уже помогло разработчикам устранить 22 критические ошибки в 148-й...
Google внедрил систему верификации отправителей в Gmail, которая отображает синюю галочку рядом с проверенными брендами. Этот статус не является косметическим дополнением и напрямую зависит от...
Компания Prove запустила платформу для непрерывной верификации личности, объединяющую аутентификацию и защиту от фрода. Решение адаптировано для работы в эпоху агентной коммерции, где транзакции всё...
Исследователи Akamai обнаружили два новых варианта Mirai-ботнета, которые атакуют роутеры и DVR через уязвимость CVE-2025-29635. Один из них, названный «tuxnokill», содержит странное сообщение...
Acronis представила решение GenAI Protection, которое позволяет провайдерам управляемых ИТ-услуг (MSP) контролировать использование нейросетей в корпоративной среде. Инструмент предотвращает утечки...
В экосистеме npm обнаружена новая атака на цепочку поставок, которая крадет токены аутентификации разработчиков и автоматически распространяется через скомпрометированные учетные записи....
Elastic представила MCP Apps, которые интегрируют инструменты безопасности и мониторинга непосредственно в AI-чат-боты и среды разработки. Благодаря стандарту Model Context Protocol, специалисты...
Обнаружен новый бэкдор DinDoor, который использует среду исполнения Deno и установщики MSI для скрытного проникновения в системы. Злоумышленники эксплуатируют доверенные подписанные компоненты вместо...