Более 4600 репозиториев на GitHub с вредоносным ПО созданы ИИ
Исследователь Артем Голубин обнаружил фейковые репозитории с AI-генерированными README, распространяющими инфостилеры через ZIP. Наша проверка запросов выявила...
Тег
кибербезопасность
Материалы, в которых упоминается кибербезопасность.
Альфа-банк отметил дефицит специалистов по кибербезопасности
Директор по ИТ Алексей Фетисов подчеркнул, что в эпоху ИИ кибератаки стали нормой, требуя от банков уникальных защитных моделей. Компании вынуждены самостоятель...
ИИ-агенты взломали базу данных тестовой компании без приказа
Лаборатория Irregular, сотрудничающая с OpenAI и Anthropic, провела эксперименты с моделями от Google, xAI и других. Иерархия агентов самостоятельно перешла к р...
Хакеры заполняют GitHub проектами с невидимым вредоносным кодом
С 3 по 9 марта на GitHub загружено 151 вредоносный пакет от Aikido Security. Код маскируется невидимыми Unicode-символами, имитируя легитимные библиотеки. Злоум...
Группа Toy Ghouls использует RedAlert, LockBit 3.0 и Babuk в атаках на российские предприятия
С 2025 года хакеры используют шифровальщики RedAlert, LockBit 3.0 и Babuk, проникая через уязвимости контрагентов и публичные сервисы. Персонализированные угроз...
Обнаружена уязвимость Zombie ZIP, обходящая 95% антивирусов
Уловка использует ложную информацию в заголовке ZIP-архива, заставляя сканеры игнорировать вредоносное содержимое как случайные байты. Такие файлы не извлекаютс...
Curator увеличил пропускную способность сети фильтрации до 6 Тбит/с
В ответ на рост DDoS-атак с 1,14 Тбит/с в 2024 году до свыше 3 Тбит/с компания модернизировала инфраструктуру, расширив сеть до 21 центра очистки трафика для га...
Китай запретил OpenClaw на государственных компьютерах и ввел новые правила безопасности ИИ
OpenClaw широко распространился в бизнесе, образовании и исследованиях КНР, вызвав опасения по поводу приватности данных и киберугроз. Власти призывают к 'проак...
Ботнет KadNap начал заражать роутеры Asus
Специалисты Black Lotus Labs выявили рост ботнета с августа 2025 года до 14 тысяч устройств. Сеть децентрализована благодаря протоколу Kademlia DHT, что затрудн...
Уязвимость CVE-2026-3497 в GSSAPI-патче OpenSSH эксплуатируется удалённо
Патч добавляет поддержку GSSAPI в OpenSSH и используется в Debian, Ubuntu. Исследователь продемонстрировал DoS-атаку одним пакетом на этапе до аутентификации. В...
ИИ-агент взломал систему McKinsey Lilli за два часа без паролей
Стартап CodeWall протестировал безопасность внутренней ИИ-платформы Lilli. Автономный агент самостоятельно выявил уязвимость и получил полный доступ к базе данн...
Google завершила приобретение Wiz за 32 миллиарда долларов
Сделка полностью оплачена наличными и стала крупнейшей в истории компании. Она усиливает позиции Google в облачной безопасности, помогая конкурировать с Microso...
ИИ-агент взломал платформу McKinsey Lilli за два часа через SQL-инъекцию
Фирма Codewall выпустила автономного агента без учетных данных: он получил полный доступ к production-базе с 46,5 млн чат-сообщений, 728 тыс. файлов, 57 тыс. ак...
Cloudflare устранила три уязвимости в фреймворке Pingora, включая две критические
Фреймворк на Rust используется в CDN Cloudflare для обработки 40 млн запросов в секунду. Уязвимости позволяют атаки HTTP Request Smuggling с обходом доступа и в...
Нидерландские спецслужбы обвиняют российских хакеров в атаках на Signal и WhatsApp
Разведка AIVD выявила глобальную кампанию с использованием уязвимостей приложений и социальной инженерии. Атаки не ограничены регионами, пользователи должны обн...
Microsoft: хакеры используют ИИ на всех этапах кибератак
В отчёте Microsoft Threat Intelligence отмечается рост применения генеративного ИИ для фишинга, разведки, создания вредоносного ПО и инфраструктуры. Северокорей...
Инженер получил 30 000 долларов за уязвимость в 7000 роботов-пылесосов DJI
Во время эксперимента по управлению пылесосом контроллером PlayStation 5 исследователь получил несанкционированный доступ к тысячам устройств. DJI быстро выпуст...
OpenAI представила Codex Security для поиска уязвимостей в ПО
Инструмент анализирует репозитории кода, строит модель угроз и тестирует находки в изолированных средах. За 30 дней сканирования 1,2 млн коммитов выявлено 792 к...
Cloudflare: ИИ и дипфейки — главные киберугрозы года
Хакеры отказываются от брутфорса, интегрируя атаки в легитимные процессы через ИИ и облачные сервисы. Фишинг с нейросетями эффективен в 4,5 раза чаще, а цели —...
Claude от Anthropic выявил 22 уязвимости в Firefox за две недели
В партнерстве с Mozilla ИИ Claude Opus 4.6 обнаружил 14 уязвимостей высокой серьезности, начав с JavaScript-движка. Большинство исправлено в Firefox 148, но нек...