Tech Threat Lab
Анализ и практика

Информационная безопасность

Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.

Безопасность ИИ-агентов станет встроенной: OpenAI поглотила стартап Promptfoo

Компания OpenAI договорилась о приобретении стартапа Promptfoo, специализирующегося на разработке инструментов для тестирования безопасности ИИ-систем на этапе их разработки. По сообщению Bloomberg, сделка направлена на снижение рисков для клиентов, внедряющих...

Читать материал

Вредоносный пакет npm, маскирующийся под установщик OpenClaw, развертывает RAT и крадет учетные данные macOS

Исследователи в области кибербезопасности обнаружили вредоносный пакет npm, который маскируется под установщик OpenClaw, чтобы развернуть троян удаленного доступа (RAT) и похитить конфиденциальные данные с взломанных хостов.Пакет под названием «@openclaw-ai/op...

Читать материал

UNC4899 взломала криптографическую компанию после того, как разработчик отправил троянский файл на рабочее устройство

Северокорейский злоумышленник, известный как UNC4899, подозревается в организации сложной кампании по взлому облачных сервисов, направленной против криптовалютной организации в 2025 году с целью похищения криптовалюты на миллионы долларов.Эта деятельность с ум...

Читать материал

Может ли платформа безопасности наконец-то удовлетворить потребности среднего рынка?

Средние предприятия постоянно стремятся достичь уровня безопасности, сопоставимого с уровнем крупных компаний. В связи с повышенной осведомленностью об атаках на цепочку поставок ваши клиенты и деловые партнеры определяют уровень безопасности, который вы должн...

Читать материал

Расширение Chrome становится вредоносным после перехода прав собственности, позволяя вводить код и красть данные

Два расширения Google Chrome стали вредоносными после того, что, по всей видимости, было передачей прав собственности, предоставив злоумышленникам возможность распространять вредоносное ПО среди конечных пользователей, внедрять произвольный код и собирать конф...

Читать материал

Уязвимости веб-серверов и Mimikatz, используемые в атаках на критически важную инфраструктуру Азии

Высокоценные организации, расположенные в Южной, Юго-Восточной и Восточной Азии, стали мишенью китайских злоумышленников в рамках многолетней кампании.Эта деятельность, направленная против авиационной, энергетической, правительственной, правоохранительной, фар...

Читать материал

Anthropic обнаружила 22 уязвимости в Firefox с помощью модели искусственного интеллекта Claude Opus 4.6

В пятницу компания Anthropic сообщила, что в рамках партнерства с Mozilla по обеспечению безопасности обнаружила 22 новые уязвимости в веб-браузере Firefox.Из них 14 были классифицированы как высокие, семь — как умеренные, а одна — как низкая по степени серьез...

Читать материал

OpenAI Codex Security просканировала 1,2 миллиона коммитов и обнаружила 10 561 проблему высокой степени серьезности.

В пятницу OpenAI начала внедрение Codex Security, агента безопасности на базе искусственного интеллекта (ИИ), предназначенного для поиска, проверки и предложения исправлений уязвимостей.Эта функция доступна в исследовательской версии для клиентов ChatGPT Pro, ...

Читать материал

Transparent Tribe использует ИИ для массового производства вредоносных имплантатов в рамках кампании, нацеленной на Индию

Связанная с Пакистаном хакерская группировка Transparent Tribe стала последней хакерской группой, которая начала использовать инструменты кодирования на базе искусственного интеллекта (ИИ) для атак на различные цели с помощью различных имплантов.Согласно новым...

Читать материал

Многоступенчатое вредоносное ПО VOID#GEIST, распространяющее XWorm, AsyncRAT и Xeno RAT

Исследователи в области кибербезопасности раскрыли подробности многоэтапной вредоносной кампании, в которой используются пакетные скрипты для доставки различных зашифрованных троянских программ удаленного доступа (RAT), соответствующих XWorm, AsyncRAT и Xeno R...

Читать материал

Руководство MSP по использованию управления рисками на основе искусственного интеллекта для масштабирования кибербезопасности

Масштабирование услуг по кибербезопасности в качестве MSP или MSSP требует технической экспертизы и бизнес-модели, которая обеспечивает измеримую ценность в большом масштабе.Основой этой модели является кибербезопасность, основанная на оценке рисков. При прави...

Читать материал

Хакеры MuddyWater, связанные с Ираном, атакуют сети США с помощью нового бэкдора Dindoor

Новое исследование, проведенное командой Symantec и Carbon Black Threat Hunter Team компании Broadcom, обнаружило доказательства того, что иранская хакерская группировка проникла в сети нескольких американских компаний, включая банки, аэропорты, некоммерческие...

Читать материал