безопасность

Разработчик Лоран Джованнони создал программу ScamBuster, которая автоматически вступает в переписку с авторами фишинговых атак и собирает данные об их инфраструктуре. Система использует искусственный интеллект и выдаёт себя за потенциальную жертву, имитируя различные образы. ScamBuster не...

SonicWall сообщила об активной эксплуатации двух уязвимостей нулевого дня в устройствах серии Secure Mobile Access (SMA) 1000. Одна из них позволяет выполнять произвольные команды. Уязвимость CVE-2026-15409 с максимальным уровнем опасности 10.0 позволяет злоумышленнику перенаправлять запросы...

Сотрудник инженерного отдела едва не остановил работу компании, решив изучить внутреннюю сеть с помощью сетевого сканера Nmap. Он запустил сканирование перед выходными, оставив ноутбук работать без присмотра. В результате сеть оказалась перегружена, и VPN-подключения перестали работать. После...

Microsoft выпустила крупнейший набор обновлений безопасности за всю историю, включая исправления для 622 уязвимостей. Две из них уже активно эксплуатируются злоумышленниками. Первая уязвимость, CVE-2026-56164, затрагивает SharePoint Server и позволяет повысить привилегии без аутентификации...

Злоумышленники создали сотни фейковых репозиториев на GitHub, имитирующих легальные проекты в сфере безопасности, криптовалют и разработки. Вредоносное ПО крадёт данные из 19 браузеров, 32 криптокошельков и мессенджеров. Загрузочные страницы используют доверительные элементы дизайна, а архив с...

Microsoft выпустила расширенное обновление безопасности KB5099539 для Windows 10, включающее исправления за июль 2026 года. Обновление устраняет 570 уязвимостей, среди которых две активно эксплуатируемые и одна публично раскрытая. Компания продлила программу бесплатных обновлений безопасности...

Исследователи обнаружили уязвимость в расширении Claude for Chrome, позволяющую другим расширениям запускать задачи, связанные с чтением Gmail, открытием Google Docs и сканированием Calendar. Проблема сохраняется в текущей версии v1.0.80, несмотря на предыдущие исправления. Уязвимость связана с...

Злоумышленники проводят массовые атаки на сайты по всему миру, используя 15 уязвимостей в популярных системах управления контентом. Атаки уже затронули множество компаний в Австралии. Хакеры автоматически сканируют сайты, ищут уязвимые CMS и расширения, затем устанавливают веб-оболочки для...

Злоумышленники создают фишинговые сайты, имитирующие страницы крупных АЗС. Под предлогом бронирования бензина они выманивают у водителей код доступа к Telegram. Получив контроль над аккаунтом, преступники используют его для мошеннических схем. Эксперты рекомендуют не вводить коды из СМС на...

Исследование Антонии Юлих из Cambridge Programme on AI Science & Policy показало, что террористы из группировок «Боко харам» создали специализированные подразделения по работе с нейросетями. Чат-боты, включая ChatGPT и Claude, помогают боевикам в ремонте оружия, планировании операций и...