19-летний хакер Питер Стоукс, подозреваемый в участии в группе Scattered Spider, был экстрадирован из Финляндии в США. Ему предъявлены обвинения в киберпреступлениях, включая мошенничество и кражу личных данных. Группа Scattered Spider известна атаками на компании, включая MGM Resorts и Caesars Entertainment, с требованием выкупа. Стоукс может получить до 47 лет тюрьмы.

На GitHub обнаружены модифицированные эксплойты, распространяющие Python-троян ChocoPoc. Вредонос способен выполнять команды и красть конфиденциальные данные. В отличие от традиционных методов, злоумышленники не встраивают вредоносный код напрямую в эксплойт, а добавляют вредоносные зависимости в список пакетов. Исследователи Sekoia выявили семь заражённых репозиториев с эксплойтами для...

Исследователи разработали метод, использующий искусственный интеллект для анализа электрокардиограмм и прогнозирования риска внезапной сердечной смерти. Нейросеть не только выявляет пациентов с высоким риском, но и обнаруживает ранее неизвестные признаки на ЭКГ, которые могут указывать на опасность. Метод основан на анализе более 440 тысяч электрокардиограмм и показал эффективность в...

Николай Казанцев, CEO SECURITM, проведёт бесплатный открытый вебинар 'Как стать CISO: карта роста'. На мероприятии будет представлена дорожная карта для тех, кто хочет войти в сферу информационной безопасности осознанно — от первого шага до уровня директора по ИБ. Участники узнают, какие навыки нужно развивать, где можно начать практику бесплатно и как получить сертификат эксперта по...

Новое исследование раскрыло механизм работы ClickFix — техники, которая заставляет жертв вручную запускать вредоносное ПО. Злоумышленники используют API-серверы для генерации уникальных команд для каждой жертвы, маскируя одну и ту же вредоносную нагрузку под разные сценарии. Исследователь Берт-Ян Палс изучил 3000 активных нагрузок и обнаружил новый метод обхода защиты Windows, когда...

NASA и Управление по делам малого бизнеса США запустили инициативу SBIC-NASA Initiative для привлечения частных инвестиций в малые компании, производящие компоненты для космических миссий. Программа направлена на поддержку производителей материалов, энергетических систем, связи и других критически важных технологий для будущих миссий на Луну и Марс. NASA определит приоритетные направления, а...

Дистрибутив Mageia 10 выпущен с поддержкой 32-битных x86-компьютеров, что выделяет его среди большинства современных Linux-систем. Релиз приурочен к 15-летию проекта, который начался как ответвление Mandriva. Пользователям доступны Live-образы с GNOME, KDE Plasma и Xfce, причём последний поддерживает обе архитектуры. Дистрибутив сохраняет традиционные инструменты управления пакетами и...

WhatsApp запускает функцию раннего бронирования имён пользователей, чтобы отделить личное общение от телефонного номера. Имена в формате @user будут видны людям, у которых нет номера владельца аккаунта в контактах. Номер телефона останется скрытым. Для поиска по имени не будет открытого каталога или подсказок. WhatsApp также добавит необязательный ключ имени пользователя для защиты от...

Исследователи LayerX обнаружили новую атаку под названием BioShocking, которая обманывает ИИ-браузеры, заставляя их игнорировать защитные механизмы. Атака использует игровой сценарий, чтобы научить браузер выполнять вредоносные действия, такие как копирование конфиденциальных данных. Тестирование показало, что шесть популярных ИИ-браузеров уязвимы к этой атаке. Только OpenAI внедрила...

Microsoft объявила об ускорении перехода на квантово-безопасные алгоритмы шифрования. Компания планирует обновить критические продукты и сервисы к 2029 году в рамках программы Quantum Safe Program. Угроза взлома современных алгоритмов квантовыми компьютерами становится более реальной, чем предполагалось ранее. Microsoft рекомендует организациям начать подготовку к переходу на постквантовую...