Tech Threat Lab
Анализ и практика

Информационная безопасность

Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.

Агенты искусственного интеллекта: следующая волна Идентичность Темная материя — мощная, невидимая и неуправляемая

Протокол Model Context Protocol (MCP) быстро становится практичным способом перехода от «чата» к реальной работе с LLM. Обеспечивая структурированный доступ к приложениям, API и данным, MCP позволяет создавать управляемые подсказками ИИ-агенты, которые могут и...

Читать материал

Пакет фишинговых программ Starkiller использует обратный прокси AitM для обхода многофакторной аутентификации

Исследователи в области кибербезопасности раскрыли подробности о новом фишинговом пакете под названием Starkiller, который проксирует легитимные страницы входа в систему, чтобы обойти защиту многофакторной аутентификации (MFA).Он рекламируется как платформа дл...

Читать материал

Microsoft предупреждает, что злоупотребление перенаправлением OAuth приводит к распространению вредоносного ПО среди государственных учреждений

В понедельник компания Microsoft предупредила о фишинговых кампаниях, в которых используются фишинговые электронные письма и механизмы перенаправления URL-адресов OAuth для обхода традиционных средств защиты от фишинга, реализованных в электронной почте и брау...

Читать материал

Google подтверждает уязвимость CVE-2026-21385 в компоненте Qualcomm Android

В понедельник компания Google сообщила, что в открытом доступе была обнаружена уязвимость высокой степени опасности, затрагивающая компонент Qualcomm с открытым исходным кодом, используемый в устройствах Android.Речь идет об уязвимости CVE-2026-21385 (оценка C...

Читать материал

SloppyLemming нацелился на правительства Пакистана и Бангладеш, используя двойные цепочки вредоносных программ

Группа угроз, известная как SloppyLemming, была связана с новой серией атак, направленных против государственных учреждений и операторов критически важной инфраструктуры в Пакистане и Бангладеш.По данным Arctic Wolf, эта деятельность осуществлялась в период с ...

Читать материал

Новая уязвимость Chrome позволяет вредоносным расширениям повышать привилегии через панель Gemini

Исследователи в области кибербезопасности раскрыли подробности устраненной уязвимости в Google Chrome, которая могла позволить злоумышленникам повысить свои привилегии и получить доступ к локальным файлам в системе.Уязвимость, отслеживаемая как CVE-2026-0628 (...

Читать материал

Google разрабатывает сертификаты Merkle Tree для обеспечения квантовой устойчивости HTTPS в Chrome

Google анонсировала новую программу в браузере Chrome, которая обеспечит безопасность HTTPS-сертификатов от будущих угроз, связанных с квантовыми компьютерами.«Для обеспечения масштабируемости и эффективности экосистемы Chrome не планирует в ближайшее время до...

Читать материал

Как защитить SaaS от атак ботов с помощью SafeLine WAF

Большинство SaaS-команд помнят день, когда их пользовательский трафик начал быстро расти. Немногие замечают день, когда боты начали на них нацеливаться.На бумаге все выглядит прекрасно: больше регистраций, больше сеансов, больше вызовов API. Но на самом деле ч...

Читать материал

Северокорейские хакеры публикуют 26 пакетов npm, скрывающих Pastebin C2 для кроссплатформенного RAT

Исследователи в области кибербезопасности раскрыли новую версию продолжающейся кампании Contagious Interview, в рамках которой северокорейские злоумышленники опубликовали набор из 26 вредоносных пакетов в реестре npm.Эти пакеты маскируются под инструменты для ...

Читать материал

Аферисты в новом амплуа стали представляться «антикоррупционным комитетом ЦБ»

Мошенники испытывают новую схему обмана россиян, в которой представляются сотрудниками антикоррупционного комитета Центробанка, рассказали в правоохранительных органах.

Читать материал
Показать ещё