Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Злоумышленники, связанные с кампанией по распространению программы-вымогателя Cl0p (также известной как Chubby Scorpius, FIN11, Graceful Spider и Lace Tempest), используют уязвимости в подключенных к Интернету установках PTC Windmill и FlexPLM в рамках новой к...
Читать материалИсследователи в области кибербезопасности обнаружили критическую уязвимость в ChatGPT Workspace Agents от OpenAI, которая могла бы позволить с помощью одной фишинговой ссылки незаметно создать, авторизовать и развернуть автономного агента искусственного интелл...
Читать материалБезопасность ИИ-агентов проходит через привычную кривую зрелости: внедрение, затем видимость и, наконец, контроль. Однако мы все вместе пришли к выводу, что обеспечение принципа «минимальных привилегий» для ИИ-агентов оказывается сложнее, чем мы когда-либо пре...
Читать материалЗлоумышленники, стоящие за экосистемой «вредоносного ПО как услуги» (MaaS) Golden Chickens, вновь появились с четырьмя новыми семействами вредоносных программ, что свидетельствует о том, что операторы не собираются прекращать свою деятельность, несмотря на обш...
Читать материалПакет программ украл данные. Поддельное расширение открыло удаленный доступ. Приложение для обеспечения безопасности превратилось в шпионское ПО. Изображение передало скрытые команды агенту искусственного интеллекта. Другие угрозы скрывались в открытых система...
Читать материалГруппа разработчиков вымогательского ПО «Chaos» осуществляла управление через браузер самой жертвы. В четверг специалисты Cisco Talos подробно описали msaRAT — имплантант на языке Rust, стоящий за этой атакой, который был обнаружен на скомпрометированном компь...
Читать материалУязвимый сервер Alibaba Cloud позволил выявить операцию, связанную с Китаем, которую Group-IB отслеживает под названием JadeProx. Этот кластер атаковал государственные учреждения, организации здравоохранения и образовательные учреждения в Азии и Латинской Амер...
Читать материалБольшинство людей понимают кражу личных данных как ситуацию, когда злоумышленник похищает конфиденциальную информацию реального человека и выдаёт себя за него. Мошенничество с использованием синтетической личности гораздо сложнее выявить. Вместо того чтобы пох...
Читать материалИсследователи в области кибербезопасности раскрыли подробности широкомасштабной кампании, в ходе которой взломанные репозитории GitHub были превращены в инфраструктуру для распределенных атак, направленных на экземпляры cPanel и WebHost Manager (WHM).Данная ак...
Читать материалПо словам технологического гиганта, селфи для входа в систему — это ещё один вариант в дополнение к существующим способам восстановления доступа к учётной записи, включая адрес электронной почты или номер телефона. Идея заключается в том, чтобы использовать ви...
Читать материалRefluXFS — новая уязвимость ядра Linux, обнародованная 22 июля и зарегистрированная под номером CVE-2026-64600, — позволяет локальному пользователю без привилегий перезаписать файлы, принадлежащие пользователю root, в файловой системе XFS и получить постоянный...
Читать материалКомпания Check Point выпустила обновления безопасности для устранения ряда уязвимостей, затрагивающих продукты Security Management и Multi-Domain Management (MDSM), в том числе критической уязвимости, которая в настоящее время активно эксплуатируется злоумышле...
Читать материал