кибератаки

Число кибератак на критическую инфраструктуру растёт, причём всё чаще за ними стоят не высококлассные группировки, а более простые, но мотивированные участники. Исследование команды Team82 из Claroty показывает, как меняется характер таких атак и почему даже не самые сложные методы приносят...

Популярный сканер уязвимостей Trivy, поддерживаемый компанией Aqua Security, был скомпрометирован во второй раз за месяц. Злоумышленники изменили 75 из 76 тегов версий в репозитории GitHub Actions, чтобы распространить вредоносный код. Этот код предназначен для кражи конфиденциальных данных из...

Российские компании боятся проверок Роскомнадзора больше, чем реальных утечек данных. Согласно исследованию, 77,6% компаний считают проверки главным риском, в то время как утечки данных беспокоят лишь 57,8%. Компании больше опасаются предписаний Роскомнадзора, чем потери данных. За первое...

ФБР столкнулось с подозрительной активностью в одной из своих ключевых цифровых систем. Инцидент затрагивает сеть, используемую для обработки запросов на прослушку и ордеров в рамках внешней разведки. ФБР подтвердило факт инцидента, но не раскрыло деталей. Ведомство заявило, что выявило и...

Исследователи Zscaler ThreatLabz связали иранскую группировку Dust Specter с кампанией, направленной на чиновников Ирака. Злоумышленники выдавали себя за Министерство иностранных дел Ирака, используя фишинговые сообщения для распространения ранее неизвестного вредоносного ПО. Группировка Dust...

Иранская новостная служба Fars News Agency утверждает, что атаки дронов на объекты AWS в ОАЭ и Бахрейне были преднамеренными и имели стратегическое значение. AWS сообщила о повреждении одного из своих объектов в Бахрейне, а также о прямых ударах по двум центрам обработки данных в ОАЭ. Все...

Компания Team Cymru обнаружила инструмент CyberStrikeAI, который использует искусственный интеллект для автоматизации кибератак. CyberStrikeAI объединяет более сотни инструментов для тестирования безопасности и способен самостоятельно выполнять сложные операции, такие как поиск уязвимостей и...

США инвестируют в команду бывших разведчиков, чья цель — полностью исключить человека из процесса атаки. В последние месяцы в США формируется новая инфраструктура киберопераций, где автоматизированные агенты становятся не вспомогательным инструментом, а полноценным...

Медиапривычки россиян в цифрах. Telegram стал самым доверенным источником информации о кибербезопасности среди россиян. Об этом сообщили в «Лаборатории Касперского», представив результаты опроса «Киберповестка в медиапотреблении россиян». Согласно данным исследования...

Модель построена с нуля и предназначена для наступательных операций. В даркнете появился новый инструмент для киберпреступников — Xanthorox AI, система, которая называет себя «убийцей WormGPT и всех EvilGPT». Эта разработка — свежий виток в эволюции чёрных ИИ...