Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователи в области кибербезопасности предупредили о «массивной, продолжающейся и автоматизированной атаке методом перебора паролей», направленной на интерфейс командной строки (CLI) платформы Microsoft Azure, в результате которой были взломаны десятки уче...
Читать материалВо вторник компания Citrix выпустила обновления безопасности для устранения ряда уязвимостей в продуктах NetScaler ADC (ранее — Citrix ADC) и NetScaler Gateway (ранее — Citrix Gateway), которые злоумышленник мог бы использовать для чтения произвольных файлов и...
Читать материалНовое исследование Microsoft показывает, как злоумышленники могут взломать ИИ-агентов, действующих от имени пользователя, используя для этого лишь поддельное описание инструмента, чтобы агент незаметно передал данные компании постороннему лицу.Хитрость заключа...
Читать материалНовое семейство вредоносных программ с двухэтапной архитектурой под названием RustDuck захватывает домашние маршрутизаторы, IP-камеры, Android-приставки и плохо защищенные серверы, а затем объединяет их в сеть, созданную для вывода из строя веб-сайтов и онлайн...
Читать материалЗлоумышленники продолжают использовать критическую уязвимость в Langflow в рамках новых атак, направленных на установку майнера криптовалюты Monero.Установлено, что в ходе этой активности используется уязвимость CVE-2026-33017 (оценка CVSS: 9,3) — уязвимость, ...
Читать материалЕсли убедить браузер на базе ИИ, что он участвует в игре, он может передать ваши учетные данные. Именно на этом основан метод «BioShocking», разработанный компанией LayerX, специализирующейся на кибербезопасности: с его помощью удалось обманом заставить шесть ...
Читать материалВ понедельник компания Apple выпустила обновления безопасности для iOS, macOS и веб-браузера Safari, устраняющие более трёх десятков уязвимостей, в том числе четыре уязвимости в WebKit, обнаруженные с помощью инструментов искусственного интеллекта (ИИ), таких ...
Читать материалКомпании «КриптоПро» и «Цифровые решения» подтвердили совместимость флагманских продуктов: универсального шлюза удалённого доступа и VPN КриптоПро NGate и аппаратного балансировщика нагрузки DS Proxima. Совместное решение предназначено для государственных и ко...
Читать материалПо данным Defused Cyber, критическая уязвимость в системе Oracle E-Business Suite стала активно эксплуатироваться злоумышленниками.Уязвимость, обозначенная кодом CVE-2026-46817 (оценка CVSS: 9,8), связана с некорректным управлением привилегиями и ошибкой аутен...
Читать материалКомпания Microsoft обнаружила вредоносное расширение для Chrome, которое маскировалось под поисковую систему на базе искусственного интеллекта Perplexity и незаметно регистрировало поисковые запросы пользователей. Оно перенаправляло каждый запрос и каждый симв...
Читать материалВ понедельник WhatsApp официально объявил о начале глобального приема заявок на резервирование пользовательских имен с целью защиты конфиденциальности более чем трех миллиардов пользователей этой мессенджер-платформы.Эта опциональная функция призвана помочь по...
Читать материалБазу идентификаторов мобильных устройств (IMEI) планируется использовать для блокировки украденных, потерянных и незаконно ввезенных телефонов, говорится в проекте приказа правительства, детализирующего принятый недавно второй пакет против кибермошенников. Опе...
Читать материал