Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Откройте репозиторий в Cursor в Windows, и если в корневом каталоге проекта находится файл с именем git.exe, Cursor запустит его. Никаких кликов, никаких диалоговых окон с запросом подтверждения, никаких предупреждений о том, что что-то в этой папке вот-вот бу...
Читать материалКомпания SonicWall предупредила об активном использовании двух уязвимостей «нулевого дня», затрагивающих устройства серии Secure Mobile Access (SMA) 1000, одна из которых может быть использована для выполнения произвольных команд.Уязвимости перечислены ниже:CV...
Читать материалCLI-интерфейс Grok Build от xAI загружал целые репозитории Git — включая полную историю коммитов — в контейнер Google Cloud Storage, управляемый xAI, а не только те файлы, которые были необходимы для выполнения задачи по программированию.Исследователь, публику...
Читать материалЗлоумышленники, чьи методы совпадают с методами группы ShinyHunters, занимающейся вымогательством данных, в течение последнего года проникали в корпоративные среды Salesforce, не используя ни одной уязвимости платформы.Путем проникновения послужило доверие, ко...
Читать материалНовая фишинговая операция по модели «фишинг как услуга» (PhaaS) под названием Forg365 использует сочетание фишинга с использованием кода устройства, тактики «атакующий посередине» (AitM), обхода антибот-защиты, создания приманок с помощью искусственного интелл...
Читать материалНесколько дней назад я встречался с директором по информационной безопасности (CISO) одной из компаний из списка «Fortune 50» и обсуждал с ним подход его команды к использованию ИИ-агентов в центре оперативного мониторинга (SOC). Умная команда. Серьезная прогр...
Читать материалИсследователи в области кибербезопасности выявили случай взлома, в ходе которого неизвестный злоумышленник использовал скрипт PowerShell с кодировкой «vibe» для перебора объектов Active Directory (AD).«Скрипт искал контроллер домена (DC) и составлял карту поль...
Читать материалАгентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило в свой каталог «Известные уязвимости, подвергающиеся эксплуатации» (KEV) две уязвимости максимальной степени опасности, затрагивающие расширения iCagenda и Balbooa для Joomla, пос...
Читать материалИсследователи в области кибербезопасности раскрыли подробности длительной кибершпионской деятельности, направленной против нескольких пакистанских правоохранительных органов и осуществлявшейся в период с февраля 2024 года по апрель 2026 года злоумышленниками, ...
Читать материалИсследователи из группы безопасности Donjon компании Ledger продемонстрировали, что лазерный импульс, направленный на чип внутри криптокошелька Tangem и запущенный в точно выверенный момент времени, позволяет сбросить пароль карты и установить любой пароль по ...
Читать материалСтали известны подробности о трёх уязвимостях в персональном помощнике на базе искусственного интеллекта (ИИ) OpenClaw, которые в настоящее время уже исправлены. В случае успешной эксплуатации этих уязвимостей возможны кража учетных данных, повышение привилеги...
Читать материалКиберпреступная группировка «Silver Fox», связанная с Китаем, была связана с появлением нового трояна удаленного доступа (RAR) на базе Rust под названием MODBEACON.Китайская компания QiAnXin, специализирующаяся на кибербезопасности, заявила, что, хотя этот кла...
Читать материал