Несколько групп кибершпионов начали применять новый набор эксплойтов под названием BlueMoon, который использует уязвимости нулевого дня в Microsoft Windows и Google Chrome. Этот инструмент сочетает две проблемы безопасности в браузерах на базе Chromium, позволяющие выполнение удалённого кода и выход из песочницы, с локальным повышением привилегий в ядре Windows. Исследователи из Proofpoint...

Впервые в мире были проведены выборы с использованием квантовых технологий. Вместо традиционных избирательных комиссий для обеспечения тайны голосования были применены запутанные фотоны. Этот метод гарантирует высочайший уровень безопасности и прозрачности процесса. Квантовая физика позволяет исключить возможность вмешательства в результаты голосования, так как любая попытка подделать данные...

Компания Check Point обнаружила и устранила две критические уязвимости в своих продуктах, связанных с обработкой VPN-сертификатов. Первая уязвимость, обозначенная как CVE-2026-85102, связана с неправильной проверкой доверия сертификатов во время VPN-соединения. Вторая уязвимость, CVE-2026-85103, представляет собой переполнение буфера на основе кучи при декодировании структуры ASN.1...

Подозреваемый русскоязычный киберпреступник использовал искусственный интеллект для разработки эксплойтов, направленных на уязвимости в программном обеспечении PaperCut NG/MF. Эти атаки позволили злоумышленнику взломать более 440 экземпляров системы. Согласно данным Blackpoint Cyber и GreyNoise, активность исходит с IP-адреса, связанного с несанкционированным сканированием портов и попытками...

Банковский троян Gigabud теперь устанавливает второе приложение на заражённых устройствах Android, создающее рабочий профиль и помещающее в него поддельное банковское приложение. Рабочий профиль представляет собой изолированное пространство, обычно используемое для рабочих приложений, что позволяет трояну скрываться от проверок безопасности банковских программ. По данным Group-IB, такая схема...

Исследователи разработали новый подход, который позволяет искусственному интеллекту точнее распознавать человеческие намерения. Метод основан на анализе электроэнцефалограммы (ЭЭГ), что помогает отделить реальные цели человека от случайных сигналов и двусмысленных действий. Этот подход может значительно улучшить взаимодействие между людьми и машинами, особенно в таких областях, как медицина...

Разработчики вредоносного программного обеспечения постоянно адаптируют свои методы для обхода систем защиты и анализа. Одним из новых подходов стало использование комментариев в коде, которые могут сбить с толку инструменты анализа на основе искусственного интеллекта. Исследователи ESET обнаружили пример такого метода в скрипте, использованном группой UAC-0099, связанной с Россией. В...

Генпрокурор Украины Руслан Кравченко объявил о своей отставке на фоне разрастающегося скандала. Поводом для ухода стало расследование НАБУ по делу под кодовым названием «Карфаген». Следствие выявило факты защиты сотрудниками прокуратуры мошеннических колл-центров, действовавших под прикрытием. В рамках дела фигурируют сотни преступных офисов, а также их руководители с кличками «Канцлер» и...

Браузер Chrome вновь подвергся атакам через уязвимости в движке JavaScript V8. Для эксплуатации этих уязвимостей злоумышленникам достаточно заманить пользователей на специально подготовленную веб-страницу. Google оперативно выпустила патч, закрывающий обнаруженную уязвимость нулевого дня. Это уже седьмой подобный случай за текущий год, что свидетельствует о повышенном внимании хакеров к движку...

Современные чипы для искусственного интеллекта достигли таких размеров, что перестали соответствовать возможностям новейшего литографического оборудования. Компания ASML, являющаяся лидером в производстве литографических машин, столкнулась с неожиданной проблемой — её передовые технологии не справляются с габаритами ИИ-ускорителей. Это вынуждает всю полупроводниковую отрасль пересматривать...