Компания Google объявила о новых изменениях в политике хранения данных для владельцев устройств на Android. Теперь пользователям придётся платить за привычный комфорт, так как бесплатное место в облаке будет ограничено. На размышление и принятие решений даётся 45 дней.

Безопасность AI-агентов проходит через этапы зрелости: внедрение, видимость и контроль. Основная проблема заключается в обеспечении минимальных привилегий для агентов, что сложнее, чем предполагалось. Понимание намерений AI-агентов является ключевым для их защиты. Видимость — это только начало, но контроль — это цель. Организации должны определять, что агенты могут делать, и применять правила...

Исследования демонстрируют, что компьютерные системы психологической помощи эффективнее справляются с поддержкой людей в состояниях страха и гнева по сравнению с человеческими специалистами. ИИ показывает лучшие результаты в этих эмоционально сложных ситуациях.

Новый троян Dolphin X использует функцию профилирования на основе искусственного интеллекта для оценки и ранжирования заражённых пользователей. Это помогает злоумышленникам определить, какие жертвы следует атаковать в первую очередь. Троян анализирует данные с заражённых компьютеров и присваивает каждой жертве оценку риска. В панели оператора перечислены 329 функций, включая сбор учётных...

Злоумышленники используют рекламу в поисковой системе Bing для продвижения поддельного установщика приложения Claude. Вредоносная программа SectopRAT маскируется под легитимный компонент JetBrains Chromium и устанавливает на систему троян с функциями кражи данных. Исследователи обнаружили, что файл был скачан более 7 тысяч раз до его удаления. SectopRAT активно используется с 2019 года и...

Группа российских хакеров Laundry Bear, также известная как Void Blizzard, использует фишинговые атаки и уязвимость в Zimbra Collaboration Suite для кражи данных электронной почты. Уязвимость CVE-2025-66376 позволяет автоматически выполнять вредоносный код при просмотре специально созданных писем, что дает хакерам доступ к учетным данным, включая пароли и токены двухфакторной аутентификации...

Украинский CERT обнаружил атаки, распространяющие архив с легитимным приложением Notepad++ и вредоносным плагином LunchPoke. Кампания связана с группой UAC-0099, которая ранее предоставляла доступ для атак APT44. Злоумышленники не используют уязвимости в программном обеспечении, а маскируют вредоносные файлы под легитимные. Для защиты рекомендуется обновить Notepad++, 7-Zip и WinRAR до...

В результате взлома сервиса SplitVPN хакеры получили доступ к 23,4 миллионам аккаунтов и 58 миллионам записей о трафике. Эти данные теперь продаются в открытом доступе. Инцидент подтвердил, что сервис хранил информацию, которую обещал не сохранять.

Пользователям иностранных браузеров, таких как Chrome и Edge, рекомендуется сохранить специальный файл с портала Госуслуг. Это поможет избежать блокировки сайтов. Владельцы Яндекс.Браузера могут не беспокоиться, так как их браузер уже поддерживает необходимые функции.

Google представил новый способ восстановления доступа к аккаунту с помощью видео-селфи. Пользователи могут записать короткое видео, выполнив несколько движений головой, чтобы подтвердить свою личность. Этот метод является дополнительным к существующим способам восстановления, таким как использование email или телефона. Видео хранится в зашифрованном виде и используется только для...