Наконец-то Microsoft поделились свежей инфой о провалах AI-систем! Год редтиминга выявил 7 новых категорий атак: от компрометации цепочки поставок ML-моделей до банального перехвата целей AI-агентов....
Осторожно! В сети активизировались мошенники, которые под видом установки AI-помощника Claude Code распространяют опасный .NET-инфостилер. Фишка в том, что они используют SEO-отравление, чтобы их...
Представьте: вы скачиваете браузер, чтобы обойти блокировки, а он втихаря превращает ваш комп в ферму для майнинга! Именно это произошло с Windows-версией Hola Browser. Атака на цепочку поставок...
Let's Encrypt завезли Merkle Tree Certificates (MTCs)! Это не просто пропуск, а квантоустойчивая броня для веб-соединений. Фишка в том, что обычные сертификаты X.509 на постквантовых алгоритмах...
Народ, это серьезно: Cisco предупреждает о критической, пока неисправленной 0-day уязвимости (CVE-2026-20245) в их SD-WAN Manager. Самое мясо – её УЖЕ активно юзают для получения рутовых привилегий!...
AI в Security Operations Centers (SOC) – уже не маркетинг, а суровая реальность. Компании вливают миллиарды в "умные" платформы и AI-копилоты, но лишь 10% SOC-ов получают от этого реальную отдачу. За...
На радарах новый игрок – группировка OP-512, которая целенаправленно бьет по серверам Microsoft IIS. Эти ребята не просто ломают, а разворачивают свой собственный, кастомный веб-шелл, что само по...
Народ, похоже, доигрались: малварь теперь орудует через расширения для браузеров, чтобы сливать ваши переписки с ChatGPT, Claude и Gemini. Суть в том, что эти расширения тихонько собирают всё, что вы...
Представьте, браузер — это уже не просто окно в интернет, а новая киберберлога для хакеров! Свежий отчёт Verizon DBIR 2026 кричит: фишинг, теневой ИИ, вредоносные расширения и кража учетных данных —...
Представьте: вы админ, все по фэншую настроили — никаких автообновлений драйверов, чтобы ничего не отвалилось. А тут Microsoft 365 выдает кульбит, и ваш Windows наплевал на политики, установив...
Ребята, в экосистеме npm опять жарко: обнаружены серии supply chain атак. Злодеи пустили в ход более 50 скомпрометированных пакетов, чтобы сливать инфу (кто-то даже eBPF руткт умудрился...
Представьте: хакеры взламывают датчики уровня топлива на заправках! В США уже активно используют эту фишку: через уязвимые, торчащие в интернет измерители уровня горючки они получают доступ к...