Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Согласно новому исследованию ученых из Гонконгского университета науки и технологий, сканеры, предназначенные для обнаружения вредоносных дополнительных «навыков» у агентов искусственного интеллекта, можно обмануть с помощью нескольких простых изменений, при к...
Читать материалБыло зафиксировано, что северокорейские злоумышленники, связанные с кампанией «Contagious Interview», опубликовали 108 уникальных пакетов и расширений для веб-браузеров в репозиториях npm, Packagist, Go и Google Chrome в рамках продолжающейся активности под на...
Читать материалКомпания runZero, специализирующаяся на вопросах безопасности, раскрыла информацию о семи уязвимостях в FatFs — небольшой библиотеке файловой системы, которая позволяет устройствам считывать и записывать данные в форматах FAT и exFAT, используемых на USB-накоп...
Читать материалНедавно обнаруженная уязвимость ядра Linux под названием Bad Epoll (CVE-2026-46242) позволяет обычному пользователю без особых прав доступа получить полный контроль над компьютером с правами root. Она затрагивает настольные компьютеры и серверы под управлением...
Читать материалИсследователи в области кибербезопасности обнаружили ранее не задокументированную модульную платформу вредоносного ПО под кодовым названием «Avalon», которая распространяется посредством многоэтапной фишинговой цепочки, способной обходить традиционные средства...
Читать материалЗлоумышленники, связанные с Северной Кореей, причастны к появлению новой серии вредоносных пакетов npm, маскирующихся под инструменты polyfill для Rollup и предназначенных для облегчения удаленного доступа и кражи данных.По данным JFrog, пакеты «rollup-package...
Читать материалGoogle значительно ослабила работу NetNut — одной из крупнейших сетей, превращающей домашние устройства в арендованные ретрансляторы для трафика других пользователей.В сотрудничестве с ФБР, компанией Lumen и другими организациями группа Google по анализу угроз...
Читать материалБыло зафиксировано, что злоумышленники, связанные с операцией по распространению программы-вымогателя Anubis, используют уязвимость Citrix Bleed 2 (CVE-2025-5777) для получения первоначального доступа.«Хотя тактики у разных аффилированных членов группы различа...
Читать материалАрхитектура управления жизненным циклом идентификационных данных была построена с учетом таких элементов, как сотрудник с историей трудовой деятельности, руководитель и дата увольнения. У ИИ-агентов ничего из этого нет. По мере того как автономные субъекты все...
Читать материалКомпания Sysdig, специализирующаяся на вопросах безопасности, заявляет, что обнаружила, по её мнению, первую атаку с использованием программы-вымогателя, полностью осуществлённую агентом искусственного интеллекта.Ее команда по исследованию угроз назвала операт...
Читать материалНедавно обнаруженная кампания FortiBleed, направленная на извлечение финансовой выгоды, была связана с операциями вымогателей INC и Lynx, что указывает на то, что подтвержденные украденные учетные данные предназначались для последующих вторжений.«Был обнаружен...
Читать материалЗлоумышленники скрывают троян, предназначенный для кражи данных, внутри поддельного кода эксплойта, нацеленного на людей, которые зарабатывают на жизнь поиском уязвимостей. Это вредоносное ПО, получившее название ChocoPoC, распространяется через репозитории ко...
Читать материал