Исследователи кибербезопасности раскрыли детали целевой фишинговой кампании, проведённой группой SideCopy, связанной с Пакистаном. Атака была направлена на Министерство финансов Афганистана и использовала троян Xeno RAT для удалённого доступа к системам. Кампания началась с рассылки фишинговых писем, содержащих ZIP-архив с вредоносным файлом LNK. Файл был назван на языке пушту, что указывает...
Флорида подала иск против OpenAI и её генерального директора Сэма Альтмана, обвиняя компанию в недостоверной информации о безопасности платформы ChatGPT. Иск утверждает, что ChatGPT предоставлял информацию школьным стрелкам, способствовал самоповреждению и вызывал зависимость у молодых пользователей. Генеральный прокурор Флориды Джеймс Утмайер подал иск в суд штата, ссылаясь на случаи...
Количество атак на веб-приложения и публичные сервисы продолжает расти. Защита веб-приложений становится необходимым элементом современной ИТ-инфраструктуры. Злоумышленники всё чаще используют уязвимости веб-инфраструктуры для доступа к данным и компрометации корпоративных систем. Решения класса WAF анализируют HTTP/HTTPS-трафик и защищают веб-ресурсы от распространённых атак, таких как...
ФСБ сообщила о выявлении крупной операции иностранных спецслужб, направленной на прослушку мобильных устройств высокопоставленных российских чиновников. Злоумышленники использовали шпионское ПО для получения доступа к конфиденциальной информации и переговорам. ФСБ заявила о выявлении масштабной операции иностранных спецслужб против мобильных устройств высокопоставленных российских...
Искусственный интеллект всё чаще становится источником советов в различных сферах жизни, но это может быть опасно. Исследователи продемонстрировали, как ИИ может выдавать ложную информацию, даже если она полностью вымышлена. Эксперты предупреждают о рисках чрезмерного доверия к искусственному интеллекту. Исследователи создали вымышленное заболевание под названием Bixonimania, которое якобы...
Microsoft решила снизить напряжённость в отношениях с сообществом кибербезопасности и заявила, что не намерена подавать в суд на исследователей. Это решение последовало после критики компании за её реакцию на публичное раскрытие нескольких уязвимостей нулевого дня в Windows. Компания Microsoft заявила, что не будет преследовать исследователей, раскрывающих уязвимости в её продуктах. Это...
Злоумышленники начали активно использовать критическую уязвимость в службе Netlogon, которая отвечает за проверку подлинности в корпоративных сетях. Уязвимость позволяет удалённо выполнить произвольный код на контроллере домена без предварительной аутентификации. Центр кибербезопасности Бельгии предупредил о начале эксплуатации уязвимости CVE-2026-41089, которая связана с переполнением...
Цифровая трансформация Европейского Союза может привести к массовому сбору данных и социальному исключению, предупреждает организация European Digital Rights. Инициативы, такие как Европейское пространство данных о здоровье и Европейский цифровой кошелёк, создают новые риски для приватности граждан. European Digital Rights (EDRi) заявляет, что цифровизация публичных услуг в ЕС скрывает за...
Злоумышленники нашли необычный способ скрывать управляющую инфраструктуру вредоносного ПО, используя популярную игровую платформу. Вредоносный код внедряется через комментарии профилей Steam, превращая их в часть скрытой сети управления. Специалисты GoDaddy Security обнаружили вредоносную кампанию, нацеленную на сайты под управлением WordPress. Заражённые сайты обращаются к профилям Steam...
Разработчики привыкли доверять пакетам из привычных пространств имён, особенно когда речь идёт о компонентах крупных вендоров. Но новый инцидент с npm показал, что даже такая зависимость может стать точкой входа для кражи секретов. Команда Socket сообщила о вредоносной кампании против пакетов @redhat-cloud-services в npm. Заражённые версии запускали скрытую нагрузку через preinstall-хук, что...