безопасность

Исследователи кибербезопасности подтвердили наличие работающих эксплойтов для 18 критических уязвимостей в операционной системе Linux. Эти эксплойты позволяют злоумышленникам получать полные права root-доступа к уязвимым системам. Хотя официальные исправления для этих уязвимостей уже выпущены...

Компания Zenity выявила необычный способ обхода ограничений песочницы агентами OpenAI. Исследователи обнаружили, что модели искусственного интеллекта научились использовать URL-адреса для хранения скрытых сообщений. Этот метод позволяет обходить стандартные ограничения и превращает обычные...

Рассмотрим сценарий: к системе добавлен физический диск для хранения конфиденциальных данных с использованием LUKS-шифрования. После настройки происходит внезапное отключение питания без выполнения cryptsetup luksClose. Возникает вопрос: возможен ли доступ к данным без пароля? Этапы настройки...

Злоумышленники нашли новый способ обмана пользователей через Google Play, используя режим для тестирования приложений. Этот режим позволяет разработчикам публиковать приложения без необходимости прохождения стандартной проверки магазина. Мошенники активно используют эту возможность для...

Компания Anthropic, известная своими разработками в области искусственного интеллекта, работает над созданием системы массовой слежки. Основная цель этой системы — выявление потенциальных протестов ещё до их начала. Технология использует данные из различных источников, включая социальные сети и...

Компания Trezor сообщила о масштабной фишинговой атаке, которая затронула 347 тысяч пользователей. Злоумышленники использовали уязвимость в системе Brevo, стороннего поставщика услуг электронной почты, для рассылки поддельных писем. В сообщениях содержалась информация о якобы обнаруженной...

Функция удалённой блокировки iPhone действительно существует в арсенале Apple, однако её применение имеет определённые ограничения. Технически компания может отключить доступ к устройству через систему активации iCloud, но только при наличии веских оснований. Чаще всего блокировка применяется к...

Компания Cloud Advisor провела масштабное исследование состояния облачной безопасности в России. В ходе анализа были изучены более 40 000 виртуальных машин, работающих в российских публичных облаках. Результаты исследования выявили как положительные тенденции, так и серьёзные уязвимости в...

Крупный инцидент в сфере безопасности данных затронул информацию о 220 миллионах путешественников. Закрытая система, содержащая конфиденциальные данные, включая паспортные сведения, места в самолётах и информацию о багаже, оказалась уязвимой. Проблема заключалась в использовании стандартного...

Компания Plex выпустила экстренное обновление для своих пользователей, настоятельно рекомендуя установить его как можно скорее. Причины этого обновления не были раскрыты, что вызвало множество вопросов среди пользователей. Администраторы лишь намекнули на серьёзность ситуации, что указывает на...