Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователи в области кибербезопасности раскрыли подробности новой уязвимости, связанной с локальным повышением привилегий (LPE) в snap-confine, которую пользователь без привилегий может использовать для получения доступа с правами root и полного контроля на...
Читать материалИсследователи в области кибербезопасности раскрыли подробности о цепочке уязвимостей в расширении Adobe Acrobat для Chrome, которое используют более 314 миллионов пользователей. Эта цепочка уязвимостей, которая к настоящему моменту уже исправлена, в случае ее ...
Читать материалРуководители служб безопасности, которые создают быстрые и наглядные пути внедрения ИИ, становятся наиболее ценными партнерами в своих организациях. Правильно организованное управление ИИ обеспечивает командам безопасности необходимую прозрачность, сотрудникам...
Читать материалЭтот цикл подошёл к концу. На протяжении многих лет в сфере кибербезопасности наблюдалась привычная картина: системы защиты совершенствовались, злоумышленники адаптировались, и эта гонка продолжалась. Сегодня злоумышленники, использующие искусственный интеллек...
Читать материалПравоохранительные органы Германии и США ликвидировали основную инфраструктуру «Кратос» (Kratos) — системы, которую немецкие следователи называют одним из наиболее широко используемых в мире наборов инструментов для фишинга, — а индонезийские власти арестовали...
Читать материалИсследователи в области кибербезопасности обнаружили типосквот в NuGet, который отличается от типичных вредоносных программ, похищающих информацию и распространяемых через реестры пакетов: в отличие от обычных программ-крадецов данных, он предназначен для фаль...
Читать материалВсего один невидимый комментарий в пул-реквесте Azure DevOps может обратить собственного ИИ-агента рецензента против него самого, заставив его проникнуть в проекты, к которым у злоумышленника нет доступа, и незаметно передать найденную информацию.Уязвимость на...
Читать материалВо вторник компания OpenAI заявила, что причиной инцидента в сфере безопасности, произошедшего на прошлой неделе и направленного против производственной инфраструктуры Hugging Face, стало сочетание её моделей искусственного интеллекта (ИИ), в том числе GPT-5.6...
Читать материалКомпания Apple приняла меры по устранению уязвимости в своей службе «Скрыть мой адрес электронной почты», которая позволяла раскрывать настоящие адреса электронной почты пользователей, что фактически подрывало гарантии конфиденциальности этой функции.Как сообщ...
Читать материалСкрытого текста на веб-странице оказалось достаточно, чтобы Kiro — IDE с агентной системой кодирования от AWS — переписала свой собственный файл конфигурации и запустила код злоумышленника на компьютере разработчика, причем ни одна процедура авторизации не смо...
Читать материалВо вторник подразделение DeepMind компании Google объявило о выпуске Gemini 3.5 Flash Cyber — специализированной модели искусственного интеллекта (ИИ), созданной на базе 3.5 Flash и предназначенной для быстрого и эффективного обнаружения, проверки и устранения...
Читать материалВерховный суд России признал экстремистскими хакерские группировки «Киберпартизаны» и Silent Crow и запретил их деятельность в стране, заявили в ВС. Эти группировки сотрудничают друг с другом и занимаются кибератаками на объекты информационных структур России ...
Читать материал