Популярный npm-пакет tensorlake, представляющий собой TypeScript SDK для работы с облачными сервисами Tensorlake, оказался скомпрометирован в результате цепочки атак ChainDrop. Злоумышленники внедрили в версию 0.5.144 обфусцированный вредоносный код, который крадёт конфиденциальные данные пользователей. Вредоносная версия уже удалена из реестра npm, но пользователям, установившим её...

ФБР выпустило предупреждение о продолжающихся кибератаках под названием FortiBleed, которые нацелены на межсетевые экраны Fortinet FortiGate и SSL VPN-шлюзы. Злоумышленники блокируют доступ легитимным администраторам, используя ранее скомпрометированные учётные данные. Эти данные могут быть получены из логов инфостилеров, атак методом подбора или перебора паролей. После получения доступа...

Злоумышленники получили несанкционированные HTTPS-сертификаты для нескольких доменов Google, взломав регистраторов национальных доменов верхнего уровня (ccTLD) Ганы, Американского Самоа и Сьерра-Леоне. Атака позволила хакерам изменять DNS-записи и перенаправлять трафик с легитимных доменов на контролируемую ими инфраструктуру. Google подчеркивает, что их внутренние системы не были...

Исследование образцов из Чернобыльской зоны отчуждения выявило неожиданную стабильность ядерного топлива спустя четыре десятилетия после катастрофы. Учёные обнаружили, что внутри образцов сохранились формы оксида урана, которые способны надолго изолировать радиоактивные элементы. Эти структуры оказались более устойчивыми, чем предполагалось ранее, что может иметь важные последствия для...

Злоумышленники скомпрометировали три домена верхнего уровня (ccTLD) и получили несанкционированные HTTPS-сертификаты для нескольких доменов Google. Инцидент был подтверждён компанией Google 6 октября. Хотя системы Google не были взломаны, под угрозой оказались все домены, заканчивающиеся на .gh (Гана), .sl (Сьерра-Леоне) и .as (Американское Самоа). Используя такие сертификаты, злоумышленники...

Российские регуляторы наложили штрафы на крупные технологические компании Google и TikTok. Причиной стало не нарушение контентной политики, а отказ выполнить требования о локализации данных пользователей на территории страны. Закон об обязательном хранении персональных данных россиян на серверах внутри России действует уже несколько лет. Однако некоторые международные компании продолжают...

Исследователи обнаружили новый метод, который позволяет злоумышленникам оценивать стоимость AWS-ключей других пользователей. Для этого хакеры используют простую команду ping, что делает атаку крайне дешёвой в исполнении. Такой подход позволяет определить ценность ключа до его потенциального взлома или продажи на чёрном рынке. Уязвимость связана с особенностями работы облачных сервисов Amazon...

В штате Юта стартовал годовой пилотный проект, позволяющий системе искусственного интеллекта компании Nolla Health выписывать начальные рецепты на лекарства от акне. Этот эксперимент ограничен взрослыми пациентами с легкой и средней степенью акне. Приложение анализирует фотографии лица пациента и определяет, подходит ли лечение из заранее утвержденного списка кремов и гелей. Проект исключает...

Индийские специалисты планируют вывести на орбиту вычислительную платформу Nvidia Orin, оснащённую мощными графическими процессорами. Это позволит клиентам запускать собственные модели искусственного интеллекта непосредственно в космосе, что открывает новые возможности для обработки данных. Ранее подобные системы использовались преимущественно для сбора информации без возможности её...

Microsoft опубликовала подробный отчёт о деятельности группы Storm-3168, также известной как JADEPUFFER, внутри облачной платформы Azure. Атака началась с компрометации двух служебных субъектов, которые использовались для выполнения различных задач. Первый субъект занимался разведкой, собирая информацию о виртуальных машинах, подписках и группах ресурсов, а второй сосредоточился на уничтожении...