В новом выпуске ThreatsDay Bulletin обсуждаются различные киберугрозы, включая эксплуатацию уязвимостей FortiGate, Citrix и злоупотребление технологией MCP. Группа The Gentlemen использует Ransomware-as-a-Service для атак через уязвимость CVE-2024-55591 в FortiOS. Также обнаружены уязвимости в BMC FootPrints, позволяющие выполнять удалённый код. Зафиксированы фишинговые кампании через LiveChat...

Программа Golden Dome, направленная на создание многослойной системы защиты от ракетных угроз, получила дополнительное финансирование в размере 10 миллиардов долларов. Общий бюджет проекта теперь составляет около 185 миллиардов долларов. Средства будут направлены на ускорение разработки космических компонентов системы, включая сенсоры для отслеживания гиперзвуковых и баллистических целей...

Минцифры России опубликовало на общественное обсуждение проект закона о регулировании искусственного интеллекта. Документ предусматривает риск-ориентированный подход, маркировку ИИ-контента и меры против дискриминационных алгоритмов. Обсуждение продлится до 15 апреля. Закон планируется ввести в действие с 1 сентября 2027 года. Он установит правила для разработчиков, бизнеса и государства, а...

Исследователи кибербезопасности обнаружили новый вредоносный код для Android под названием Perseus. Вирус распространяется через фишинговые сайты и нацелен на захват устройств и финансовое мошенничество. Perseus использует функции Cerberus и Phoenix, но стал более гибким и мощным инструментом. Вирус активно мониторит приложения для заметок, такие как Google Keep, Samsung Notes и Microsoft...

Страховщики в Индии требуют от компаний раскрывать информацию об использовании искусственного интеллекта в рамках более строгой оценки киберстрахования. Это связано с растущими опасениями, что непрозрачное использование ИИ может создать новые уязвимости и усложнить моделирование рисков. Страховщики начали отправлять подробные анкеты корпоративным клиентам, запрашивая данные о применяемых...

Google присоединилась к международному соглашению против онлайн-мошенничества, представленному на саммите ООН в Вене. Инициатива объединяет крупные компании, включая Adobe, Amazon, Meta, Microsoft и другие, для координации усилий в борьбе с цифровыми преступлениями. Участники планируют обмениваться данными об угрозах, объединять технические ресурсы и совместно защищаться от мошеннических...

Израильская компания Tenzai заявила, что её система на базе искусственного интеллекта обошла 99% участников в серии из шести престижных хакерских соревнований формата capture the flag. В турнирах участвовали около 125 тысяч человек. Разработчики адаптировали языковые модели OpenAI и Anthropic для задач наступательной кибербезопасности. Система успешно справлялась с классическими заданиями...

Китай планирует разработать национальные стандарты постквантовой криптографии в ближайшие три года, активно инвестируя в исследования. Правительства по всему миру стремятся создать алгоритмы, устойчивые к будущим квантовым компьютерам, которые смогут взломать современные методы шифрования. Новый пятилетний план Китая выделяет квантовые технологии как ключевую стратегическую отрасль наряду с...

Linux Foundation объявила о привлечении 12,5 млн долларов на развитие безопасности открытого программного обеспечения. Финансирование поступило от крупных технологических компаний, включая Anthropic, Amazon Web Services, GitHub, Google, Google DeepMind, Microsoft и OpenAI. Средства направят на долгосрочные решения для защиты Open Source проектов. Деньги распределят через инициативы Alpha-Omega...

EDR-киллеры стали важным инструментом в современных атаках с использованием программ-вымогателей. Злоумышленники используют их для отключения систем защиты перед запуском шифровальщиков. Основные методы включают использование уязвимых драйверов, легитимных антируткит-утилит и бесдрайверные подходы. Эти инструменты предсказуемы и доступны, что делает их популярными среди аффилиатов...