AI в Security Operations Centers (SOC) – уже не маркетинг, а суровая реальность. Компании вливают миллиарды в "умные" платформы и AI-копилоты, но лишь 10% SOC-ов получают от этого реальную отдачу. За...
На радарах новый игрок – группировка OP-512, которая целенаправленно бьет по серверам Microsoft IIS. Эти ребята не просто ломают, а разворачивают свой собственный, кастомный веб-шелл, что само по...
Народ, похоже, доигрались: малварь теперь орудует через расширения для браузеров, чтобы сливать ваши переписки с ChatGPT, Claude и Gemini. Суть в том, что эти расширения тихонько собирают всё, что вы...
Представьте, браузер — это уже не просто окно в интернет, а новая киберберлога для хакеров! Свежий отчёт Verizon DBIR 2026 кричит: фишинг, теневой ИИ, вредоносные расширения и кража учетных данных —...
Представьте: вы админ, все по фэншую настроили — никаких автообновлений драйверов, чтобы ничего не отвалилось. А тут Microsoft 365 выдает кульбит, и ваш Windows наплевал на политики, установив...
Ребята, в экосистеме npm опять жарко: обнаружены серии supply chain атак. Злодеи пустили в ход более 50 скомпрометированных пакетов, чтобы сливать инфу (кто-то даже eBPF руткт умудрился...
Представьте: хакеры взламывают датчики уровня топлива на заправках! В США уже активно используют эту фишку: через уязвимые, торчащие в интернет измерители уровня горючки они получают доступ к...
Масштабный сбой в работе Claude от Anthropic, затронувший все сервисы — от claude.ai до API. Это не просто «ой, не работает», а серьезный повод задуматься: при таких инцидентах всегда есть риск...
Представьте: ваш любимый Samsung или LG Smart TV, на котором вы смотрите сериалы, втихаря зарабатывает деньги, работая на нейросети. Новая схема работает так: бесплатные приложения на платформах...
OpenAI наконец-то выкатил "Lockdown Mode" для ChatGPT. Это как бронежилет для твоей нейросети: теперь она не будет бездумно лезть в сеть по требованию злоумышленников, которые суют ей вредоносные...
Масштабная операция CrowdStrike, Google и Shadowserver Foundation вывела из строя GlassWorm — вредонос, который с начала 2025 года скрыто атаковал разработчиков через "зараженные" пакеты и...
Представьте: у вас есть аккаунт на Git-сервисе Gogs, и вы вдруг можете выполнять любой код на сервере. Именно это и позволяет критическая RCE-уязвимость (9.4 по CVSS). Злоумышленнику даже не нужны...