Обновление Edge нарушило работу Microsoft Teams
После недавнего обновления браузера Microsoft Edge у пользователей Windows возникли серьезные проблемы с подключением к встречам в Microsoft Teams. Сбой затрагивает как запланированные конференции,...
#кибербезопасность
Мировые расходы на IT достигнут 6,31 трлн долларов из-за развития ИИ
Мировые расходы на IT к 2026 году достигнут рекордных 6,31 трлн долларов, что на 13,5% больше показателей предыдущего года. Основным драйвером роста стали инвестиции в инфраструктуру для...
ИИ в разработке: почему CI/CD процессы отстают от написания кода
Исследование JetBrains показало, что более 90% разработчиков используют ИИ для написания кода, однако внедрение нейросетей в CI/CD-пайплайны по-прежнему сильно отстает. Возник заметный разрыв между...
Хакеры атакуют компании через Microsoft Teams под видом техподдержки
Хакерская группировка UNC6692 проводит сложные атаки, имитируя сотрудников техподдержки в Microsoft Teams. Злоумышленники используют кастомное модульное ПО и злоупотребляют облачными инфраструктурами...
Китайская APT-группировка шпионит за Монголией через облачные сервисы
Китайская APT-группировка проводит шпионскую кампанию против Монголии, используя легитимные облачные сервисы для управления атаками. Злоумышленники эксплуатируют Microsoft Outlook, Slack, Discord и...
Tropic Trooper атакует роутеры: новая стратегия китайских хакеров
Китайская APT-группировка Tropic Trooper расширила свой инструментарий и теперь атакует домашние роутеры для проникновения в корпоративные сети. Основной целью злоумышленников стали организации в...
Косвенные инъекции промптов: угрозы для ИИ выходят в «дикую природу»
Google проанализировала реальную активность злоумышленников, использующих косвенные инъекции промптов (IPI) для манипуляции ИИ-агентами через веб-контент. Исследование показало, что пока большинство...
Hackers exploit file upload bug in Breeze Cache WordPress plugin
Hackers exploit file upload bug in Breeze Cache WordPress plugin. Hackers are actively exploiting a critical vulnerability in the Breeze Cache plugin for WordPress that allows uploading arbitrary...
Хакеры из КНДР под видом IT-специалистов внедряются в зарубежные компании
Хакеры из КНДР внедрились в глобальные IT-компании, маскируясь под удаленных разработчиков ради получения зарплаты. Полученные средства напрямую финансируют ракетно-ядерную программу Пхеньяна. Эта...
Hacking-атака через npm: Hugging Face превратили в инструмент для кражи данных
Хакеры распространяют вредоносный пакет js-logger-pack в npm, используя платформу Hugging Face как CDN для доставки зловредов и хранения украденных данных. Этот метод позволяет злоумышленникам...
Хакеры Trigona ускорились: новый инструмент для кражи данных
Группировка Trigona начала использовать кастомный инструмент командной строки для ускоренной кражи данных из скомпрометированных сетей. Новое ПО автоматизирует процесс поиска и вывода файлов,...
Хакеры Lazarus атакуют разработчиков через фейковые тестовые задания
Хакеры из северокорейской группировки Lazarus (HexagonalRodent) атакуют разработчиков через фальшивые собеседования и вредоносные тестовые задания. Злоумышленники используют ИИ для убедительности и...