Positive Technologies открыла клиентам закрытую кухню киберразведки — с YARA-правилами в комплекте
Описание новой хакерской кампании само по себе ещё не показывает, остались ли её следы внутри конкретной корпоративной сети.
Читать далее
Новый IP больше не спасает. Блокировки VPN в России перешли на следующий уровень
31 августа в России началась новая массовая волна сбоев VPN, при которой операторы столкнулись с недоступностью сразу целых групп серверов и быстрым отключением резервных адресов….
Заблокировали сервер — хакеры достали новый из блокчейна. Обнаружен новый вредонос GoCaracal
Блокировки управляющего сервера вредоносной программы обычно недостаточно, если новый адрес можно забрать прямо из блокчейна.
ИИ заперли в виртуалке. Агенту понадобилось несколько часов, чтобы начать побег
Обычная виртуальная машина перестала выглядеть надёжной клеткой для продвинутого ИИ. В эксперименте Trail of Bits специализированный агент GPT-5.6-Cyber трижды сумел преодолеть границы QEMU/KVM-среды, используя известные уязвимости, задержавшиеся испра…
Первый шаг к восстанию машин уже сделан. ИИ пишет код для собственных чипов
OpenAI поручила ИИ писать часть низкоуровневого кода для собственного ускорителя Jalapeño, и отдельные сгенерированные фрагменты оказались настолько сложными, что инженеры компании не могли объяснить их построчно….
DLSS 5 утекла раньше срока и сразу вышла из-под контроля
Моддеры получили ранний доступ к одной из главных графических технологий Nvidia задолго до официального релиза.
Хактивизм приравняли к поддержке терроризма. США ввели санкции против Autistici Inventati
США впервые ударили антитеррористическими санкциями по итальянскому хактивистскому коллективу Autistici Inventati, который больше 25 лет предоставляет активистам почту, хостинг и инструменты для анонимного общения. 26 августа Госдепартамент США присвои…
2²⁵⁶ вместо обычного баланса. Хакеры украли почти $3 млн у Cosmos
Одна ошибка в учёте балансов Cosmos EVM превратилась в серию атак сразу на несколько блокчейнов.
7100 серверов Ruby on Rails под прицелом. Уязвимость KindaRails2Shell начали применять в атаках
Критическая уязвимость Ruby on Rails, которая ещё месяц назад выглядела как крайне опасный, но теоретический сценарий, добралась до реальных серверов….
284 миллиона медицинских записей и $55,2 млн выкупа. ShinyHunters атаковали McKesson
Один из крупнейших фармацевтических дистрибьюторов США McKesson столкнулся с утечкой данных после проникновения в сторонние приложения.
Пароли оптом, уязвимости за миллион и полмиллиарда утекших строк. Что показало глобальное исследование киберугроз от F6
Взлом корпоративной сети продается как готовая услуга, вредоносное ПО можно арендовать с технической поддержкой, а эксплойт для уязвимости нулевого дня выставить на подпольной площадке за сумму до $1 млн….
Cloudflare просит открыть PowerShell? Хакеры превратили CAPTCHA в бэкдор
Привычная проверка на человечность внезапно стала входом в корпоративную сеть. Microsoft раскрыла кампанию TerminalFix, в которой скомпрометированные сайты показывают поддельную CAPTCHA Cloudflare Turnstile и убеждают посетителя запустить вредоносную к…
Positive Technologies представила PT NAD 13.0: облачная проверка угроз и мгновенная блокировка атак
В PT Network Attack Discovery 13.0 появились облачная проверка сетевых угроз и инструменты для сдерживания атак прямо из интерфейса системы.