Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Компания OpenAI сообщила, что пресекла деятельность мошеннической группы, базировавшейся в Камбодже, которая использовала ее чат-бота ChatGPT на основе генеративного искусственного интеллекта (ИИ) для осуществления широкого спектра мошеннических схем, связанны...
Читать материалИсследователи в области кибербезопасности обнаружили более полудюжины объявлений о предоставлении услуг по незаконному доступу к моделям искусственного интеллекта (ИИ) на подпольных форумах киберпреступников и в мессенджерах.Одна из таких услуг, Poison Claude,...
Читать материалКомпании HashiCorp, Veeam и Django Software Foundation устранили 11 уязвимостей в Terraform MCP Server, Veeam Service Provider Console и Django.Уязвимость в консоли Veeam, не требующая аутентификации и позволяющая передавать учетные данные управляемого агента,...
Читать материалИсследователи в области кибербезопасности обнаружили новую версию метода управления и контроля (C2) на основе блокчейна EtherHiding, который скрывает IP-адрес сервера C2 внутри вымышленного адреса получателя совершенно пустого перевода в сети Ethereum.Новый по...
Читать материалУязвимость, связанная с повреждением памяти в канале передачи данных Open vSwitch ядра Linux, предоставляет обычным локальным пользователям возможность получить права root на большом числе дистрибутивов с настройками по умолчанию, а общедоступный эксплойт пост...
Читать материалЭтот фишинговый набор нацелен на организации в США и использует коды устройств, контролируемые злоумышленниками, которые жертвы подтверждают на подлинной странице аутентификации Microsoft. После выдачи токенов доступа и обновления злоумышленники могут сохранит...
Читать материалИсследователи GitGuardian обнаружили 321 экземпляр n8n, принимающих токены API, которые были раскрыты в общедоступных коммитах GitHub, и продемонстрировали четыре способа, с помощью которых злоумышленники могут использовать их для доступа к конфиденциальным да...
Читать материалБыло обнаружено, что группа из 77 расширений на маркетплейсе Open VSX выдавала себя за легитимные инструменты разработчиков, при этом передавая информацию о системах и средах разработки, на которых они были установлены.По данным Manifold Security, эти расширен...
Читать материалВ ходе кибероценки, проводимой британским Институтом безопасности ИИ, агент, использующий модель Claude Mythos 5 компании Anthropic, в течение 34 часов пытался внедрить дроппер вредоносного ПО в реальный проект с открытым исходным кодом.Когда посторонний наблю...
Читать материал5 августа 2026 года Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило три уязвимости в свой каталог «Известные уязвимости, подвергающиеся эксплуатации» (KEV), сославшись на доказательства их активной эксплуатации в реальных услов...
Читать материалИсследователи в области кибербезопасности раскрыли информацию о так называемой «длительной атаке на цепочку поставок», направленной против QuickFox — приложения для создания виртуальной частной сети (VPN) и ускорения работы сети, предназначенного для китайских...
Читать материалВ понедельник Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) внесло в свой каталог «Известных уязвимостей, подвергающихся эксплуатации» (KEV) уязвимость высокой степени опасности, затрагивающую продукт N-able N-central, после поступлен...
Читать материал