Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Компания Meta объявила, что её новая модель искусственного интеллекта (ИИ) Muse Image позволяет пользователям использовать общедоступные посты и ролики из Instagram для генерации контента с помощью ИИ, и эта функция включена по умолчанию.«Вы также можете отмеч...
Читать материалПопросите ИИ-агента по программированию проверить код с открытым исходным кодом на наличие уязвимостей, и он может вместо этого запустить код злоумышленника на вашем собственном компьютере.Об этом говорится в доказательстве концепции, опубликованном в среду ин...
Читать материалИсследователи из компании Wiz обнаружили, что уязвимость в шести популярных помощниках по программированию на базе ИИ позволяет проекту с подложенным вредоносным кодом незаметно получить контроль над компьютером разработчика. Помощник запрашивает разрешение на...
Читать материалИсследователи в области кибербезопасности раскрыли подробности о новой угрозе под названием «Lurking Lizard», которая управляет полноценным бизнесом по предоставлению вредоносных прокси-серверов для частных пользователей, используя инфраструктуру, состоящую из...
Читать материалКомпания Sophos проанализировала данные с собственных конечных устройств за неделю и обнаружила, что агенты искусственного интеллекта для написания кода, такие как Claude Code, Cursor и OpenAI Codex, срабатывают на правила обнаружения, разработанные для выявле...
Читать материалИИ-помощники по программированию имеют привычку выдумывать. Попросите одного из них найти популярный инструмент, и он иногда выдаст правдоподобно звучащее название несуществующего проекта.Новое исследование, которое его авторы назвали «HalluSquatting», превращ...
Читать материалНедавняя кампания EvilTokens, нацеленная на компании в США и Европе, выявила новую уязвимость в системе безопасности электронной почты. Эта техника «призрачного фишинга» позволяет скрывать вредоносную страницу до тех пор, пока она не расшифруется и не активиру...
Читать материалНовая мошенническая операция в банковской сфере нацелена на клиентов мексиканских банков, финтех-компаний, платежных систем и криптовалютных бирж с использованием приманок ClickFix.Эта группа злоумышленников, отслеживаемая Elastic Security Labs под кодовым наз...
Читать материалНовое исследование показывает, что хеш подписанного коммита в Git не является уникальным идентификатором, как это принято считать в большинстве случаев в мире программного обеспечения. Имея любой подписанный коммит, человек, не обладающий ключом подписи, может...
Читать материалНа протяжении многих лет захват учетных записей (ATO) происходил по предсказуемому сценарию. Злоумышленники оптом скупали украденные учетные данные, проверяли их с помощью автоматизированных инструментов и ждали совпадений. Метод «credential stuffing» был деше...
Читать материалПомощник по программированию на базе ИИ, который отказывается отвечать на опасный запрос в окне чата, может всё же дать ответ, если этот же запрос разбить на небольшие, внешне обычные шаги внутри редактора кода. К такому выводу пришли исследователи Абхишек Кум...
Читать материалКитайская хакерская группировка, известная под обозначением UAT-7810, активно совершенствует своё специализированное вредоносное ПО с целью расширения сети Operational Relay Box (ORB) путем взлома сетевых устройств, подключенных к Интернету.Согласно данным Cis...
Читать материал