Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
В рамках активной вредоносной кампании используются поддельные сайты для загрузки программного обеспечения, которые выдают себя за надежных поставщиков и распространяют вредоносные установщики. «Эта кампания нацелена на пользователей, желающих загрузить популя...
Читать материалИсследователи в области кибербезопасности раскрыли подробности о новом банковском трояне для Android под названием StreamRat, который продвигался среди испаноязычных пользователей через поддельную рекламную кампанию, посвященную онлайн-трансляциям телепрограмм...
Читать материалДискуссия о том, приносит ли ИИ бизнес-ценность, уже завершилась. Сейчас задача состоит в том, чтобы внедрить его в широких масштабах и с соблюдением всех мер безопасности во всех подразделениях, одновременно отвечая на требования совета директоров о быстром п...
Читать материалКомпания SonicWall выпустила обновления безопасности для устранения двух уязвимостей, затрагивающих VPN-устройства серии Secure Mobile Access (SMA) 1000, которые использовались в атаках «нулевого дня». Уязвимости, обнаруженные сотрудниками компании SonicWall У...
Читать материалЗлоумышленники используют серьезную уязвимость в безопасности корпоративной VoIP-платформы Sangoma Switchvox, которая может привести к удаленному выполнению кода без аутентификации. Речь идет об уязвимости CVE-2026-9586 (оценка CVSS: 9,3) — критическая уязвимо...
Читать материалС 2024 года бразильские организации, работающие в сфере финансовых услуг, розничной торговли и электронной коммерции, стали мишенью злоумышленника, преследующего финансовые цели, получившего название Breeze Comet (ранее UNC5669). Команды Google Threat Intellig...
Читать материалИсследователи в области кибербезопасности выявили на Packagist набор из 13 вредоносных пакетов тем Composer, предназначенных для внедрения кода JavaScript на вьетнамские сайты потокового просмотра фильмов и комиксов, которые устанавливают эти библиотеки и запу...
Читать материалВ прошлом году самым распространённым способом попасть в компанию было просто спросить. Веб-страница просит посетителя подтвердить, что он не робот. Пока он читает инструкции, страница незаметно помещает команду в его буфер обмена. Затем она подсказывает ему, ...
Читать материалMETR (сокращение от Model Evaluation and Threat Research, произносится как «Метр») — некоммерческая исследовательская организация, занимающаяся оценкой передовых моделей искусственного интеллекта (ИИ) на предмет их способности выполнять долгосрочные задачи, тр...
Читать материалКомпания Red Hat и проект Keycloak выпустили исправления для устранения критической уязвимости в сервере управления идентификацией и доступом с открытым исходным кодом, которая могла бы позволить неавторизованному удаленному злоумышленнику завладеть любой учет...
Читать материалСогласно данным компаний CloudSEK и Gambit Security, злоумышленники, связанные с программой-вымогателем Aurora (также известной как Aur0ra), использовали Cursor — помощник по программированию от SpaceX, основанный на искусственном интеллекте (ИИ) — для проникн...
Читать материалClaude Code считывает файлы, запускает команды оболочки, вызывает инструменты MCP и действует с использованием учетных данных, доступных на компьютере разработчика. Новые конечные точки API Compliance от Anthropic предоставляют специалистам по безопасности наи...
Читать материал