Microsoft предупредила о масштабной фишинговой кампании, в которой злоумышленники используют невидимые символы Unicode для обхода почтовых фильтров. Атакующие применяют специальные теговые символы, чтобы разбивать финансовые термины, такие как 'funding', что затрудняет их обнаружение системами защиты. Техника, известная как ASCII Smuggling, позволяет скрывать вредоносный контент от...

Злоумышленники нашли способ использовать официальный инструмент разработчиков Node.js для распространения вредоносного ПО. Они внедряют вирусы через легитимные каналы, что затрудняет их обнаружение. Особенностью этой атаки является скрытие команд в блокчейне Ethereum, что делает их практически незаметными для традиционных систем защиты. Такой подход позволяет хакерам сохранять доступ к...

Исследователи Rapid7 обнаружили ранее неизвестный набор инструментов, встроенный в скомпрометированные версии балансировщика нагрузки HAProxy. Этот бэкдор, названный Ted, был найден в системах двух южнокорейских организаций из автомобильного и медиасекторов. Злоумышленники внедрили вредоносный код непосредственно в бинарные файлы HAProxy, что позволяет им перехватывать веб-трафик и изменять...

Компания Mozilla выпустила новую версию браузера Firefox 155, которая включает несколько важных нововведений. Одним из ключевых изменений стала функция подсчёта активности трекеров, позволяющая пользователям видеть, сколько раз их действия в интернете отслеживаются. Браузер теперь оснащён встроенным искусственным интеллектом, который работает локально, не отправляя данные на серверы. Это...

Компания Microsoft объявила о планах автоматически активировать функцию целостности памяти на совместимых системах Windows. Эта технология, известная как Kernel Integrity Protection, предназначена для защиты ядра операционной системы от вредоносных атак. Целостность памяти предотвращает внесение несанкционированных изменений в критически важные области системы, что значительно повышает уровень...

Российские математики совершили прорыв в области искусственного интеллекта, разработав технологию, позволяющую нейросетям обмениваться информацией без использования текста. Новый метод основан на передаче данных напрямую, что значительно ускоряет процесс коммуникации между ИИ-моделями. Эта технология может быть применена в различных сферах, включая медицину, робототехнику и системы...

Анонимный исследователь безопасности под псевдонимом Nightmare Eclipse опубликовал эксплойт для системы CrowdStrike Falcon под названием FalconFlank. Эта уязвимость позволяет злоумышленникам повышать привилегии на полностью обновлённых системах Windows 11 и Windows Server. Эксплойт использует функцию CrowdStrike Falcon для защиты от вредоносных макросов в Microsoft Office, что позволяет...

Компания Microsoft представила новую технологию Age APIs, которая позволяет операционной системе Windows 11 определять возраст пользователей без необходимости ввода даты рождения или предоставления документов. Эта функция предназначена для сервисов с возрастными ограничениями, включая контент, покупки и другие онлайн-услуги. Технология использует алгоритмы искусственного интеллекта для анализа...

Учёные обнаружили вирус возрастом 3500 лет внутри старых рукописей, что открыло новые возможности для изучения древних эпидемий. Средневековые книги, которые долгое время считались лишь историческими артефактами, оказались ценным источником биологической информации. Исследователи смогли извлечь генетический материал вируса, который существовал тысячи лет назад. Это открытие позволяет лучше...

Свежая уязвимость в системе Harmony стала объектом внимания злоумышленников после публикации эксплойта. Исследовательская группа watchTowr предупреждает о высокой вероятности начала активных атак в ближайшее время. Публичный код превратил теоретическую уязвимость в реальную угрозу, которую могут использовать киберпреступники. Система Harmony, ранее считавшаяся защищённой, теперь требует...