Новый фишинг-как-сервис Forg365 использует комбинацию методов, включая подделку кодов устройств и атаки типа «человек посередине», для кражи сессий и данных учётных записей Microsoft 365. Сервис распространяется через Telegram и стоит $400 в месяц. Атаки используют легитимные сервисы доставки электронной почты, такие как Amazon SES и Twilio SendGrid, чтобы маскировать фишинговые письма...

Злоумышленники проводят массовые атаки на сайты по всему миру, используя 15 уязвимостей в популярных системах управления контентом. Атаки уже затронули множество компаний в Австралии. Хакеры автоматически сканируют сайты, ищут уязвимые CMS и расширения, затем устанавливают веб-оболочки для удалённого управления серверами. Специалисты рекомендуют проверить сайты на неизвестные файлы, обновить...

Исследователи обнаружили новый метод атаки GhostCommit, который позволяет злоумышленникам скрывать вредоносные инструкции в PNG-файлах. Системы проверки кода не анализируют изображения, что позволяет выполнять скрытые команды. ИИ-помощники могут незаметно извлекать конфиденциальные данные и сохранять их в коде. Для защиты разработан многорежимный модуль проверки.

Китайские учёные предложили построить сеть лазерных станций на южном полюсе Луны для снабжения энергией луноходов и оборудования в вечно тёмных кратерах. Система будет преобразовывать солнечную энергию в лазерное излучение, которое затем снова превратится в электричество на луноходах. Это решение особенно полезно для кратеров, где солнечные панели бесполезны, а прокладка кабелей затруднена...

Конфиденциальные инженерные файлы компании Bosch появились в даркнете. Хакеры угрожают опубликовать дополнительные данные, если не получат выкуп. Подробности утечки и требования злоумышленников пока не раскрываются.

Экспериментальная установка ECaBox позволила учёным поддерживать функции свиных глаз в течение 10 часов после смерти животных. Устройство с 3D-печатным корпусом обеспечивает циркуляцию кислородного раствора через сосуды глаза, замедляя разрушение тканей. 15 из 36 образцов сохранили реакцию сетчатки на свет. Технология может стать шагом к будущей трансплантации глаз, но требует решения проблемы...

Американская компания BlackSky получила контракты на создание систем искусственного интеллекта для автоматического обнаружения объектов и оценки ущерба по спутниковым снимкам. Алгоритмы войдут в разведывательную платформу Gen-3 и будут идентифицировать технику, корабли, самолёты, а также анализировать последствия ударов. Система ускорит процесс принятия решений за счёт сокращения времени...

Злоумышленники создают фишинговые сайты, имитирующие страницы крупных АЗС. Под предлогом бронирования бензина они выманивают у водителей код доступа к Telegram. Получив контроль над аккаунтом, преступники используют его для мошеннических схем. Эксперты рекомендуют не вводить коды из СМС на сторонних ресурсах и проверять активные сеансы в настройках мессенджера.

Google Research представила модель SensorFM, которая анализирует данные умных часов для оценки состояния здоровья. ИИ обучен на триллионе минут данных от пяти миллионов пользователей и способен работать с 34 параметрами, включая пульс, сон и температуру кожи. Модель превзошла традиционные алгоритмы в 34 из 35 тестовых задач, включая оценку сердечно-сосудистого здоровья и признаков депрессии...

Исследование Антонии Юлих из Cambridge Programme on AI Science & Policy показало, что террористы из группировок «Боко харам» создали специализированные подразделения по работе с нейросетями. Чат-боты, включая ChatGPT и Claude, помогают боевикам в ремонте оружия, планировании операций и разработке взрывных устройств. Доступ к ИИ ограничен по званию, а обучение проводят представители...