Загрузил документ — лишился «учётки». ИИ-помощник для юристов подставил под удар 200 тысяч компаний. Избыточная исполнительность алгоритмов привела к неожиданным последствиям. В работе юридического помощника на базе искусственного интеллекта Vincent, разработанного компанией vLex, была обнаружена уязвимость, позволяющая злоумышленникам проводить фишинговые атаки через внедрение скрытого...

Погуглил банк — остался без денег. Новая фобия от Минюста США. Международная спецоперация вскрыла масштабную ловушку, в которую попали тысячи людей. Американские правоохранительные органы заявили о конфискации домена, который использовался в крупной схеме кражи банковских аккаунтов. По данным Министерства юстиции США, речь идёт о ресурсе «web3adspanels[.]org», через который производилось...

9.9 баллов по шкале паники. Если у вас стоит n8n, поздравляем — вы в зоне риска. Как один из самых полезных инструментов мог превратиться в головную боль для сисадминов? Уязвимость в платформе автоматизации рабочих процессов n8n, использующейся по всему миру, позволяет злоумышленникам удалённо выполнять произвольный код. Ошибка получила идентификатор CVE-2025-68613 и крайне высокую...

0 на VirusTotal и root-доступ: хакеры смогли обмануть все антивирусы с помощью легального софта для админов. Он не выглядит как вирус и не ловится сигнатурами, но даёт root/SYSTEM. Злоумышленники начали использовать легитимный инструмент мониторинга серверов как «готовую» платформу для удалённого управления уже взломанными системами. По данным Ontinue Cyber Defense Center, в новых...

У этого Марио плохая карма. Киберпреступники превратили любимого героя детства в кошмар для пользователей. Вымогатель Mario от RansomHouse не прыгает по трубам — он шифрует ваши файлы. Группировка, стоящая за одним из наиболее известных сервисов по распространению программ-вымогателей RansomHouse, усилила техническую сторону своих атак. По данным специалистов, в арсенале...

Водная инфраструктура Румынии под ударом: заблокированы тысячи рабочих станций. План спасения пришлось реализовывать в условиях полного хаоса. Национальное управление водных ресурсов Румынии столкнулось с масштабной кибератакой, в результате которой оказались зашифрованы около тысячи рабочих станций и серверов. Взлом произошёл в минувшие выходные и затронул десять из одиннадцати...

BI.ZONE: Хакеры больше не торгуются. Теперь просто стирают всё. Ритейл стал лидером по числу утечек данных и киберрасследований в 2025 году. По данным BI.ZONE, в 2025 году злоумышленники все чаще выбирают не шифрование, а прямое уничтожение корпоративной инфраструктуры. Речь идет о сценариях, когда после проникновения в сеть атакующие применяют вайперы - разрушительные инструменты...

Ваш ПК станет марионеткой хакеров за секунды. Один PCIe-кабель ломает защиту компьютеров от всех топовых брендов. Уязвимость ASUS, MSI, Gigabyte и ASRock открывает память для любых атак. Исследователи обнаружили уязвимость в реализации UEFI-прошивок на материнских платах сразу нескольких крупных производителей — ASUS, Gigabyte, MSI и ASRock. Проблема затрагивает ранний этап загрузки...

Firebox рвут на куски прямо сейчас — критическая дыра топит корпоративные сети без пароля и удалённо. Защитные экраны WatchGuard стали главной угрозой и поставили под огонь сотни тысяч компаний. WatchGuard предупредила клиентов о критической уязвимости в межсетевых экранах Firebox, которая уже используется злоумышленниками в реальных атаках. Речь идёт об ошибке удалённого выполнения...

APT28 атаковала UKR[.]NET: фишинг, PDF и прокси ngrok. Кибергруппировка BlueDelta почти год вела масштабную кампанию по краже учётных данных пользователей UKR[.]NET — одного из самых популярных почтовых и новостных сервисов Украины. Атаки продолжались с июня 2024 года по апрель 2025-го и, по оценке аналитиков, стали заметным усилением разведывательной активности. Об этом говорится в...