Информационная безопасность

Вредоносное ПО получает доступ к смартфону, перехватывает переписки, пароли и другие данные

После установки троян может перехватывать SMS и уведомления, похищать банковские данные и получать удалённый доступ к смартфону

CrowdStrike и Palo Alto Networks выросли более чем на 5%, а акции Tenable и Rubrik прибавили более 7% на фоне ожиданий роста расходов на защиту от угроз со стороны ИИ-агентов

Одна из уязвимостей позволяла выполнять произвольный код на устройстве

Они предлагают доставку товара через популярный сервис и похищают деньги

Такие программы способны собирать данные об устройстве, определять геолокацию и делать снимки экрана

Средства направят на аудит безопасности и модернизацию систем управления после серии атак на объекты водоснабжения в нескольких штатах США

За 12 месяцев компания получила более 2 500 подтверждённых сообщений об уязвимостях от специалистов из 64 стран

Хакеры взламывают промышленные контроллеры водоканалов, вызывая затопления и падение давления воды

Через такие ресурсы злоумышленники похищают персональные данные, реквизиты банковских карт и доступ к аккаунтам пользователей

Платформа объединит модели OpenAI, Anthropic, Meta* и Mistral, а её главная задача — не допустить утечки законопроектов и других внутренних документов в публичные сервисы

Одна из основных целей злоумышленников — разработчики

Под предлогом проверки номера телефона злоумышленники получают доступ к аккаунтам пользователей в мессенджерах

Новая платформа обеспечивает полный цикл противодействия угрозам

Сбор информации может использоваться для подготовки последующих атак с применением социальной инженерии

Им пользуется группа ToddyCat.

Такие схемы применяют, чтобы обойти антифрод-системы и понизить бдительность пользователей, которые принимают решение перезвонить сами.

Злоумышленники традиционно адаптируют свои схемы под актуальную повестку и интерес пользователей.

Индийский поставщик Apple и Tesla сообщил о киберинциденте после появления на хакерском форуме архива из сотен тысяч файлов

Пользователю предлагается ввести личные данные, такие как ФИО, номер телефона и дату рождения

Речь шла о хакерской атаке

Исследователи обнаружили аппаратный exploit usbliter8 в A12–A13 и S4–S5, который даёт доступ к выполнению кода на устройствах Apple при физическом подключении во время прошивки

Новая вредоносная программа использует USB-накопители, локальный Tor-клиент и перехват данных из буфера обмена для кражи seed-фраз и подмены криптоадресов

Киберпреступники используют Wallpaper Engine

В Алабаме заработал учебный комплекс площадью более 2 тыс. м, где следователи отрабатывают расследование атак в условиях, максимально приближенных к реальности

Исследователи обнаружили, что злоумышленники научились продвигать поддельные магазины через рекомендации ИИ

Исследователь сообщил о проблеме в системе обновлений, но вознаграждение ему так и не выплатили

Лидеры рынка генеративного ИИ могут начать ценовую войну как раз перед выходом на биржу

Многоступенчатая схема с несколькими переадресациями

Обновление безопасности закрывает только часть критических уязвимостей

Для начала атаки злоумышленники использовали уязвимости в Microsoft Exchange

Задача атакующих – военный шпионаж

При этом 38% всех случаев обнаружения Argamal пришлось на Россию

Атака FROST позволяет сайтам определять, какие страницы и приложения открыты на компьютере, без установки вредоносного ПО и даже без действий со стороны жертвы

Представители государственных структур, банков и правоохранительных органов не общаются с пользователями через мессенджеры

В Нидерландах пресекли работу масштабного ботнета для спама и DDoS-атак

Настоящие сотрудники правоохранительных органов не проводят допросы по телефону и приглашают в отделение повесткой

Новая система будет анализировать движение устройства, расстояние до Apple Watch и местоположение, чтобы определить возможную кражу и мгновенно ограничить доступ к данным

Поправки к спорному закону Digital Age Assurance Act выводят большинство open-source ОС из-под требований, но SteamOS и коммерческие платформы всё ещё под вопросом

При получении предложений о трудоустройстве рекомендуется связываться с компанией по другим официальным каналам, например позвонить по телефону

Одиночество, дефицит внимания и общения – типичные человеческие уязвимости

Летом выйдет дополнение игры

Новый вредоносный код распространяется через автоматические коммиты и ворует ключи и токены разработчиков, угрожая безопасности цепочки поставок ПО

Ramz — первая масштабная операция Интерпола в регионе

Мошенники активно применяют многоуровневые атаки

Обнаруженные эксплойты позволяли атаковать антивирусный движок Windows и потенциально приводить к отказу в обслуживании

В рамках мероприятия Standoff Hacks

Использование вредоносного ПО и социальной инженерии остались основными методами атак на российскую промышленность

В итоге можно получить полный доступ к зашифрованному диску

За каждую фиктивную регистрацию злоумышленники получали от 6,5 до 10 тысяч рублей