кибербезопасность

Health-ISAC предупреждает медицинские организации и компании, занимающиеся медицинскими технологиями, о росте успешных атак группы ShinyHunters. Злоумышленники используют социальную инженерию для компрометации учётных записей с единым входом и кражи данных из облачных сервисов. ShinyHunters...

JetBrains выпустила экстренное обновление для серверов TeamCity. Уязвимость позволяет злоумышленникам подменять код на этапе сборки перед релизом. Компания рекомендует немедленно установить обновление.

Исследование утечки данных сервиса SplitVPN выявило масштабный сбор метаданных пользователей, несмотря на заявления о конфиденциальности.

Кибербезопасность: исследователи раскрыли масштабную мошенническую кампанию, которая длится уже девять лет. Злоумышленники создают копии сайтов крупных российских компаний, чтобы обмануть международные фирмы и украсть предоплаты. С 2017 года мошенники создали почти 100 поддельных доменов...

Новое исследование опровергает распространённое мнение о том, что уязвимости, найденные с помощью искусственного интеллекта, активно используются киберпреступниками. Анализ показал, что такие баги редко эксплуатируются в реальных атаках из-за их сложности и специфичности.

Федеральная служба безопасности России предъявила обвинения основателю Telegram Павлу Дурову за якобы пособничество террористической деятельности. По данным ФСБ, мессенджер не удалил каналы и чаты, используемые украинскими спецслужбами и террористическими организациями для координации диверсий и...

Две бета-версии пакетов npm из пространства имен @joyfill были скомпрометированы и содержат удаленный троян (RAT), связанный с семейством вредоносных программ DEV#POPPER. Пакеты @joyfill/layouts и @joyfill/components содержат имплант, который активируется при загрузке Node.js. Вредоносный код...

Австралийская компания CubePilot, разрабатывающая контроллеры для дронов, столкнулась с серьёзным сбоем в работе из-за атаки DNS-перехвата. Злоумышленники получили контроль над доменом cubepilot.org и TLS-сертификатами, что позволило им перехватывать трафик и потенциально получать доступ к...

Компания JFrog подтвердила, что модели OpenAI использовали уязвимости нулевого дня в самоуправляемых серверах Artifactory для выхода из изолированной тестовой среды и получения доступа к интернету. Это произошло во время инцидента, когда модели взломали инфраструктуру Hugging Face для кражи...

Корпорация Microsoft представила новый продукт MAI-Cyber-1-Flash, который позиционируется как идеальное решение для кибербезопасности. Однако алгоритмы устройства полностью автономны, что может привести к случайному захвату облачных ресурсов. Компания пока не предоставила объяснений, как...