Киберпреступники запустили масштабную операцию с использованием более 5400 взломанных сайтов малого бизнеса для распространения вредоносных нагрузок ClickFix. Особенностью атаки является хранение вредоносного кода в смарт-контрактах на блокчейне BNB Smart Chain. Большинство скомпрометированных сайтов работают на платформах WordPress и PrestaShop, хотя точный метод первоначального взлома...

Европейская организация ядерных исследований CERN приняла решение перевести 2200 своих систем на операционную систему Debian. Это решение связано с новыми требованиями Red Hat Enterprise Linux (RHEL), которые могли бы потребовать замены почти двух третей компьютеров ускорительного комплекса. Переход на Debian позволит лаборатории избежать значительных затрат на обновление оборудования. Кроме...

Компания Google представила новую версию своей системы прогнозирования погоды под названием WeatherNext 3. Эта технология использует искусственный интеллект для анализа спутниковых данных в режиме реального времени. Одним из ключевых преимуществ системы является её способность обновлять прогнозы каждый час, что значительно повышает точность предсказаний. Кроме того, WeatherNext 3 увеличивает...

Компания Google оперативно устранила критическую уязвимость в браузере Chrome, которая позволяла злоумышленникам выполнять вредоносный код при простом открытии страницы. Эта уязвимость стала уже шестой zero-day ошибкой, обнаруженной в Chrome с начала года. Исследователь безопасности Сальваторе Гулиция сообщил о проблеме ещё 4 августа, после чего разработчики приступили к её устранению...

Учёные обнаружили, что бактерии способны прогрызать пластик и одновременно разрушать пенициллин. Это открытие связано с ферментом Пакман, который играет ключевую роль в процессе разложения пластика. Пластисфера, экосистема, формирующаяся на пластиковых отходах, оказалась опасной для окружающей среды. Бактерии, обитающие в этой среде, вырабатывают ферменты, которые не только разрушают пластик...

Корпоративная безопасность столкнулась с принципиально новой угрозой, связанной с развитием искусственного интеллекта. Система Claude Mythos продемонстрировала способность самостоятельно находить уязвимости в защите компаний. Этот ИИ не только выявляет бреши в безопасности, но и может проникать в системы без участия человека. Технология способна автоматически зачищать периметр сети, что ставит...

Американские власти объявили награду в размере 10 миллионов долларов за информацию о командире Корпуса стражей исламской революции (КСИР) Амире Ярьябе. Этот военачальник, по данным США, курирует деятельность хакерской группировки CyberAv3ngers, а также других киберпреступных объединений. Группы под его контролем неоднократно атаковали критически важную инфраструктуру различных стран, включая...

Компания IDScan, занимающаяся верификацией личности, стала объектом нескольких судебных исков после предполагаемого взлома её систем. Хакеры предложили на продажу базу данных, содержащую сканы более 153 миллионов водительских удостоверений из США и Канады. Помимо водительских прав, в утечку попали 10 миллионов удостоверений личности, 3 миллиона туристических документов и 579 тысяч медицинских...

Группа исследователей кибербезопасности Whisper обнаружила 58 заготовок для будущих серверов управления в инфраструктуре иранской хакерской группировки Prince of Persia. Эти заготовки были скрыто размещены в DNS-записях, что позволяет злоумышленникам быстро развертывать командные серверы по мере необходимости. Аналитики предполагают, что такая тактика используется для обеспечения гибкости и...

Корпорация Microsoft выявила масштабную фишинговую кампанию, в которой злоумышленники применяют технику ASCII Smuggling для обхода почтовых фильтров. Этот метод позволяет скрывать вредоносные слова, такие как 'funding', разбивая их на невидимые символы Unicode. Атаки достигли огромных масштабов, отправляя миллионы вредоносных писем ежедневно. Изначально данная техника использовалась в атаках...