Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Новое исследование показало, что ключи API Google Cloud, которые обычно используются в качестве идентификаторов проектов для целей биллинга, могут быть использованы для аутентификации в конфиденциальных конечных точках Gemini и доступа к частным данным.Эти выв...
Читать материалВ пятницу компания Anthropic ответила на решение министра обороны США Пита Хегсета, который поручил Пентагону классифицировать эту новую компанию, занимающуюся искусственным интеллектом (ИИ), как «риск для цепочки поставок».«Это решение было принято после неск...
Читать материалВ преддверии 8 Марта мошенники активизировали схемы кражи денег под видом доставки цветов и праздничных предложений. Читать далее
Читать материалСеверокорейский злоумышленник, известный как ScarCruft, был связан с новым набором инструментов, включая бэкдор, который использует Zoho WorkDrive для связи командного и контрольного центра (C2) с целью получения дополнительных полезных данных, а также имплант...
Читать материалДоступ к онлайн-ресурсам Роскомнадзора и Минобороны России возобновился после технических работ по устранению последствий DDoS-атаки.
Читать материалВ ходе DDoS-атаки на информресурсы Роскомнадзора и Министерства обороны используются сложные схемы, имитирующие действия обычных пользователей.
Читать материалЗлоумышленники заманивают ничего не подозревающих пользователей в запуск троянских игровых утилит, которые распространяются через браузеры и чат-платформы для распространения трояна удаленного доступа (RAT).«Вредоносный загрузчик запускал портативную среду вып...
Читать материалВ четверг Meta заявила, что предпринимает юридические действия для борьбы с мошенничеством на своих платформах, подавая иски против так называемых обманчивых рекламодателей из Бразилии, Китая и Вьетнама.В рамках этих мер были приостановлены способы оплаты рекл...
Читать материалВ России предложили сделать страхование киберрисков обязательным для компаний, работающих с критической инфраструктурой. Концепцию вменённого страхования уже прорабатывают в Минцифры. Читать далее
Читать материалВо вторник компания Microsoft выпустила обновления безопасности для устранения 59 уязвимостей в своем программном обеспечении, в том числе шести уязвимостей, которые, по ее словам, уже были использованы злоумышленниками.Из 59 уязвимостей пять классифицированы ...
Читать материалИсследователи в области кибербезопасности раскрыли подробности о новом семействе программ-вымогателей под названием Reynolds, в которое встроен компонент BYOVD (bring your own vulnerable driver, «принеси свой собственный уязвимый драйвер») для обхода защиты в ...
Читать материалРоскомнадзор предупредил о мошенниках, которые от имени службы рассылают письма, в которых сообщается о якобы запрете на использование VPN-сервисов на рабочих местах, говорится в сообщении ведомства
Читать материал