Хакеры активно используют старую утилиту Windows MSHTA для запуска вредоносных сценариев на заражённых компьютерах. Инструмент, появившийся ещё в эпоху Internet Explorer, до сих пор входит в состав Windows и позволяет злоумышленникам обходить современные защитные механизмы. MSHTA была представлена в 1999 году для запуска HTA-приложений на основе HTML, VBScript или JScript. Несмотря на уход...

Страхи, что новая модель ИИ Mythos от Anthropic может резко усилить хакерские атаки, оказались преувеличены. Несмотря на первоначальные опасения, эксперты считают, что доступ к Mythos не сделает хакеров значительно сильнее. Компания Anthropic предупреждала, что её новая модель Mythos обнаружила тысячи уязвимостей в программном обеспечении, включая основные операционные системы и браузеры...

Следующий раз, когда вы увидите пост руководителя в LinkedIn, помните, что он может быть написан ИИ под контролем виртуального ассистента с Филиппин. Индустрия виртуальных ассистентов возникла во время пандемии COVID-19, когда компании из США и Европы начали переносить административные задачи за границу для снижения затрат. Филиппины, с их англоговорящим населением, стали одним из популярных...

Новые данные отрасли показывают, что управление идентификацией становится всё более сложным в эпоху искусственного интеллекта агентов. Исследование Orchid Security выявило, что невидимые элементы идентификации преобладают над управляемыми, что создаёт риски для предприятий. Orchid Security опубликовала результаты исследования Identity Gap: Snapshot 2026, которое показало, что невидимые...

Северокорейские хакеры активно используют фишинговые атаки, выдавая себя за представителей полиции и военных структур. Целью атак становятся специалисты в области обороны, национальной безопасности и изучения Северной Кореи. Группировка APT37, связанная с военной разведкой КНДР, продолжает свои кибершпионские операции. Хакеры тщательно подготавливают письма, используя личные данные жертв...

Специалисты ReliaQuest обнаружили, что злоумышленники взламывают устройства SonicWall SSL VPN, несмотря на обновлённые прошивки. Для успешной атаки требуется лишь ручное изменение настроек, что делает устройства уязвимыми даже после обновлений. Уязвимость CVE-2024-12802 позволяет обойти многофакторную аутентификацию на устройствах SonicWall SSL VPN. SonicWall выпустила исправление, но для...

Nintendo представила новое мобильное приложение Pictonico, которое превращает личные фотографии в набор из 80 мини-игр. Приложение сочетает абсурдный юмор и элементы классических аркад Nintendo, предлагая пользователям необычные испытания. Pictonico позволяет загружать личные снимки и проходить короткие мини-игры, такие как «застегнуть рот шумному сыну» или «нарядить дедушку в балерину»...

Исследователи ESET проанализировали деятельность группы Webworm, связанной с Китаем, которая начала атаковать организации в Европе. Группа использует новые методы для управления своими вредоносными программами через Discord и Microsoft Graph API. Webworm, связанная с другими китайскими APT-группами, продолжает развивать свои инструменты. В 2025 году группа добавила два новых бэкдора...

В Люксембурге прошлым летом произошёл масштабный сбой связи, вызванный атакой через неизвестную уязвимость в оборудовании Huawei. Атака привела к отключению мобильной и стационарной связи на несколько часов, что вызвало серьёзные проблемы, включая невозможность дозвониться до экстренных служб. Инцидент произошёл 23 июля 2025 года и затронул государственного оператора POST Luxembourg...

NPM инициировал массовый сброс токенов после серии крупных атак на цепочку поставок. Атаки с использованием вредоносного ПО Mini Shai Hulud привели к компрометации более 1000 пакетов NPM. NPM объявил о принудительном сбросе всех токенов, обходящих двухфакторную аутентификацию, чтобы предотвратить дальнейшие атаки. Вредоносное ПО Mini Shai Hulud распространилось на другие платформы, включая...