Исследователи кибербезопасности обнаружили новую кампанию рассылки вредоносных писем, которая использует домен Google DoubleClick для обхода систем защиты. Злоумышленники используют легитимный домен Google для перенаправления жертв на вредоносные страницы, что делает атаку менее заметной для систем безопасности. Кампания начинается с фишингового письма, содержащего HTML-файл. При открытии...

Молодым выпускникам стало труднее найти первую работу из-за массового перехода на удалённый формат. Аналитики Федерального резервного банка Нью-Йорка связывают рост безработицы среди молодых специалистов с потерей обучения и обратной связи в удалённых условиях. После пандемии COVID-19 компании стали чаще работать распределёнными командами, что привело к снижению уровня обучения и...

Нулевые уязвимости продолжают появляться, а искусственный интеллект создаёт эксплойты быстрее, чем их успевают исправлять. HD Moore, создатель Metasploit и CEO runZero, покажет, как злоумышленники видят вашу сеть и какие уязвимости используют. Вебинар с HD Moore посвящён тому, как злоумышленники анализируют сети и находят пути для атак. Участники узнают, как обнаружить активы, о которых они...

Элементарные частицы, такие как фотон, нельзя разделить на части в классическом понимании. Однако физики решили изучить, что произойдёт, если резко перекрыть часть светового импульса, в котором распространяется фотон. Результаты исследования показали, что попытка разделить фотон приводит к возникновению квантовой суперпозиции, включающей бесконечное число состояний. Йоханнес Скар и его...

Кибергруппировка Nova продемонстрировала неожиданный уровень клиентского сервиса, извинившись перед компанией Eriell Group за ошибочную атаку. После обращения пострадавшей компании Nova исключила виновного партнёра из своей программы и предложила бесплатную помощь в восстановлении систем. Кибергруппировка Nova, связанная с RAlord, извинилась перед Eriell Group, крупной нефтесервисной...

На киберпреступном форуме появились данные пользователей Grindr, что подвергает их риску атак с использованием украденных учетных данных. Злоумышленники утверждают, что в утечку попала широкая информация, включая пароли и геолокацию. На киберпреступном форуме появился набор данных, якобы содержащий информацию о пользователях Grindr. В утечку попали полные имена, даты рождения, имена...

Исследователи обнаружили критическую уязвимость в протоколе HTTP/2, которая позволяет перегрузить память веб-серверов и вывести их из строя. Уязвимость затрагивает такие популярные серверы, как nginx, Apache, Microsoft IIS, Envoy и Cloudflare Pingora. Уязвимость HTTP/2 Bomb объединяет две известные техники: компрессионную бомбу и атаку Slowloris. Она позволяет злоумышленникам с помощью...

Полное удаление цифрового следа из интернета практически невозможно, но использование искусственного интеллекта может помочь сделать данные менее доступными. Пользователь X под ником Digital Ghost рассказал, как с помощью ИИ удалил свои данные из 47 списков брокеров данных, удалил 12 неиспользуемых аккаунтов и скрыл 3 результата поиска. Digital Ghost использовал ИИ для анализа своих данных...

Исследователи GPTZero выражают обеспокоенность по поводу растущего использования искусственного интеллекта для создания ложных цитат в корпоративной среде. Недавний случай с консалтинговой компанией Ernst & Young показал, что более 70% цитат в их отчёте были сгенерированы ИИ, что привело к отзыву документа. GPTZero, инструмент для обнаружения текстов, созданных ИИ, выявил множество случаев...

Европарламент решил отказаться от Google в пользу французского поисковика Qwant. С 4 июня на служебных компьютерах Firefox и Edge будут использовать Qwant по умолчанию. Европарламент с 4 июня меняет поисковик по умолчанию на служебных компьютерах. Вместо Google в Firefox и Edge будет открываться французский Qwant. Решение объяснили курсом на суверенитет и защиту персональных данных...