кибербезопасность

Недорогие смартфоны на базе Android оказались заражены вредоносным программным обеспечением, предустановленным в прошивке устройств. Это позволяет злоумышленникам скрытно устанавливать приложения, проводить мошенничество с рекламой и превращать устройства в прокси-серверы. Вредоносное ПО...

Специалисты Varonis Threat Labs выявили новый вредоносный загрузчик AvisLoader, предназначенный для операционных систем Windows. Название программы происходит от латинского слова 'avis', что означает 'птица'. Загрузчик был обнаружен на открытом сервере вместе с фишинговой страницей ClickFix и...

Исследователи кибербезопасности раскрыли детали масштабной атаки с использованием искусственного интеллекта, направленной на сайты WordPress, платформы электронной коммерции и объекты критической инфраструктуры Украины. Атака, приписываемая русскоязычному хакеру под псевдонимом CyberXero...

Злоумышленники активно эксплуатируют две критические уязвимости в системе резервного копирования AhsayCBS. Первая уязвимость позволяет обходить процедуру аутентификации и получать несанкционированный доступ к системе. Вторая ошибка даёт возможность выполнять произвольные команды с максимальными...

Компания Daiichi Kosho, крупнейший производитель караоке-систем в Японии, сообщила об утечке данных, затронувшей более 8,7 миллионов записей клиентов и сотрудников. Инцидент произошёл из-за заражения вредоносным ПО на компьютере сотрудника подрядчика Nippon Columbia Group (NCG), которая...

Китайскоязычный хакер провёл серию кибератак на финансовый сектор Южной Кореи в начале этого месяца, используя инструменты ARTEX AI и Claude. Целями стали несколько крупных банков, включая Shinhan Bank, KB Kookmin Bank и Hana Bank, что привело к утечке персональных данных клиентов и информации о...

Платформа киберразведки Criminal IP от AI SPERA анонсировала новое решение AITEM для управления угрозами на основе искусственного интеллекта. Это решение представляет собой эволюцию традиционных инструментов управления поверхностью атак, расширяя их функционал. AITEM объединяет данные об...

Несколько известных юридических фирм США, включая Holland & Knight и Squire Patton Boggs, сообщили о независимых инцидентах утечки конфиденциальных персональных данных, включая номера социального страхования. Фирма Holland & Knight, базирующаяся во Флориде и насчитывающая около 2200 юристов в 36...

На хакерском соревновании Pwn2Own за три дня было выявлено 98 уязвимостей в различных программных продуктах. Общий призовой фонд превысил 1,26 миллиона долларов, что сделало событие одним из самых масштабных в истории конкурса. Особенно отличилась команда, взломавшая Pixel 10, которая получила...

Злоумышленники активно эксплуатируют легитимные перенаправления результатов поиска Bing в рекламе Google, чтобы направлять пользователей на поддельные установщики Claude. Эта техника, получившая название Adception, позволяет обходить проверки безопасности рекламных систем, используя доверенный...