Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователи в области безопасности из компании Forever Security продемонстрировали, что одно обычное расширение для браузера может получить контроль над встроенными ИИ-помощниками в пяти продуктах на базе Chromium: Gemini Live в Chrome, Perplexity Comet, Mic...
Читать материалПо данным компании Mandiant, злоумышленник взломал активную сессию ИИ-помощника по программированию у неназванного поставщика услуг «программное обеспечение как услуга» (SaaS), а затем распространил вредоносное ПО Shai-Hulud примерно по 100 внутренним репозито...
Читать материалКак сообщила на этой неделе компания JFrog, в программе Parallels Desktop для Mac обнаружена уязвимость, позволяющая обычной локальной учетной записи запускать код с правами root — самым высоким уровнем доступа на Mac. Для атаки требуется, чтобы код уже запуск...
Читать материалN0va проводит фишинговые кампании, направленные на организации в Северной Америке и Европе, в ходе которых злоумышленники выдают себя за надежные сервисы и злоупотребляют законными процедурами аутентификации. Успешные атаки могут предоставить злоумышленникам д...
Читать материалКомпания Google сообщила, что уязвимость высокой степени опасности в мобильном модеме Pixel стала объектом активных атак в реальных условиях. Эта уязвимость, обозначенная как CVE-2026-58704 (оценка CVSS: 8,0), представляет собой уязвимость, позволяющую повысит...
Читать материалУтечка учетных данных появляется на криминальном рынке, либо об уязвимости публикуется предупреждение — и то, и другое может быть использовано против реальной цели ещё до того, как большинство команд по безопасности успеют оценить серьезность предупреждения. З...
Читать материалЗлоумышленники используют критическую уязвимость в плагине WooCommerce Wholesale Lead Capture — премиум-плагине для WordPress, который имеет более 6 000 активных установок. «Эта уязвимость может быть использована неавторизованными злоумышленниками для загрузки...
Читать материалКомпании «СТКрипт» (входящая в ГК SafeTech) и «КриптоПро» разработали первый в России прототип мобильного приложения, реализующего постквантовую электронную подпись и базирующегося на отечественном СКЗИ. Квантовая угроза – одна из самых обсуждаемых и опасных у...
Читать материалМы получили выписку из положительного заключения ФСБ России по результатам экспертизы контрольных тематических исследований средств криптографической защиты информации «КриптоПро JCP» версий 2.0 R2, 2.0 R3, 2.0 R4. Подробнее о содержании выписки в нашем информ...
Читать материалСлужбы кибербезопасности США, Великобритании и Нидерландов представили подробную информацию о вредоносном ПО для Windows, которое, по их утверждению, используется иранскими спецслужбами для слежки за диссидентами, журналистами и активистами по всему миру. Упра...
Читать материалВ то время как искусственный интеллект (ИИ) сокращает промежуток времени между обнаружением уязвимости и её использованием, а также снижает барьер для входа злоумышленников, новые данные компании Sysdig показывают, что опытные операторы-люди могут действовать ...
Читать материалСпециалисты по безопасности уже довольно хорошо научились тестировать уязвимости, которые могут нанести им ущерб. Сможет ли этот агент EDR обнаружить данный полезный груз? Провалит ли моя организация симуляцию фишинговой атаки? Сработает ли это правило SIEM пр...
Читать материал