Компания Cloud Advisor провела масштабное исследование состояния облачной безопасности в России. В ходе анализа были изучены более 40 000 виртуальных машин, работающих в российских публичных облаках. Результаты исследования выявили как положительные тенденции, так и серьёзные уязвимости в системах защиты. Особое внимание эксперты уделили распространённым ошибкам конфигурации, которые...

Крупный инцидент в сфере безопасности данных затронул информацию о 220 миллионах путешественников. Закрытая система, содержащая конфиденциальные данные, включая паспортные сведения, места в самолётах и информацию о багаже, оказалась уязвимой. Проблема заключалась в использовании стандартного заводского пароля, который не был изменён администраторами системы. Этот пароль позволял получить...

Компания Plex выпустила экстренное обновление для своих пользователей, настоятельно рекомендуя установить его как можно скорее. Причины этого обновления не были раскрыты, что вызвало множество вопросов среди пользователей. Администраторы лишь намекнули на серьёзность ситуации, что указывает на возможные уязвимости или угрозы безопасности. Обновление может быть связано с устранением критических...

Системы искусственного интеллекта начали генерировать огромное количество ошибок для продуктов Microsoft. Теперь аналогичная ситуация наблюдается с браузерными расширениями. Скорость создания контента ИИ превышает возможности систем контроля качества. Это приводит к лавинообразному росту количества багов и некачественных расширений. Компании вынуждены оперативно адаптировать свои процессы...

Зловредная программа Mantax Otax представляет собой гибрид шпионского ПО и шифровальщика, атакуя устройства на Android. Вредоносное приложение распространяется через фишинговые сообщения и поддельные APK-файлы за пределами официального магазина Google Play. После установки программа запрашивает доступ к службе специальных возможностей, что даёт ей практически полный контроль над устройством...

Компания Surfshark VPN сообщила о взломе одного из своих внутренних тестовых серверов. Инцидент произошёл из-за ошибки в конфигурации, которая сделала сервер доступным из интернета. Хакеры получили доступ к серверу, но компания заявила, что это не затронуло клиентов и другие части инфраструктуры. На сервере содержались конфигурации служб и данные, связанные с процессами сборки, но никакая...

Израильская армия сформировала специальное подразделение, которое будет заниматься разработкой и применением автономных боевых дронов. Основная идея заключается в том, чтобы передать алгоритмам выполнение большинства задач, оставив за человеком только принятие ключевых решений. Такой подход позволит снизить нагрузку на операторов и повысить эффективность боевых операций. Автономные системы...

На этой неделе в сфере безопасности произошло множество инцидентов, связанных с чрезмерным доверием к привычным технологиям. Злоумышленники активно эксплуатируют уязвимости в браузерах, вредоносные расширения и фишинговые схемы. В частности, обнаружены четыре вредоносных расширения для Chrome и Firefox, которые крадут данные криптокошельков и сессии пользователей. Китайские хакеры используют...

Злоумышленники активно используют технологию Passkey в фишинговых атаках. После успешного входа жертвы в систему хакеры добавляют собственную многофакторную аутентификацию (MFA), получая полный контроль над аккаунтом. Особую опасность представляют звонки от мошенников, представляющихся сотрудниками IT-служб. В ходе таких атак злоумышленники могут полностью выгрузить данные из Microsoft 365...

Учёные обнаружили, что менее 1% нейронов коры головного мозга могут играть ключевую роль в запуске процесса сна. Эти клетки, расположенные на поверхности мозга, способны активировать механизмы, приводящие к засыпанию всего организма. Новое исследование опровергает прежние представления о том, что кора лишь пассивно реагирует на сигналы сна из других отделов мозга. Оказалось, что определённые...