Чтобы не стать жертвой, недостаточно просто знать о существовании аферистов: нужны действенные барьеры на пути первого контакта.
-
-
Решение принято на фоне двух тревожных событий, продемонстрировавших, что передовые нейросети могут выходить из-под контроля разработчиков.
-
Kaspersky обнаружила новую кампанию кибершпионажа группы GOFFEE, которая направлена как на технологический сектор в России, так и на ИТ-компании из Беларуси. В качестве приманки злоумышленники рассылают фишинговые письма с вложениями, замаскированными под повреждённые документы.
-
Изначально ИИ находился в «надёжно защищённой» тестовой среде, однако смог её покинуть. Первой внешней «жертвой» стал клиент Modal Labs: один из пользователей разместил в интернете публичный сервис без пароля и какой‑либо проверки личности, чем и воспользовался агент, получив к нему доступ.
-
MAI‑Cyber‑1‑Flash разработана для обнаружения сложных уязвимостей в больших кодовых базах и интегрируется с системой MDASH, которая автоматически находит программные ошибки и помогает их исправлять.
-
За последние 12 месяцев злоумышленники отправили более 2900 вредоносных писем. В число основных целей кампании входят Беларусь, Россия, Казахстан, Армения, Азербайджан и Узбекистан.
-
Заражение происходит через методы социальной инженерии, в том числе с использованием схемы ClickFix, а также через GitHub, где вредоносное ПО распространяется под видом легального программного обеспечения.
-
Изменения, предлагаемые проектом в Закон № 99-З, направлены на снижение административной нагрузки на организации при обработке персональных данных и др.
-
Эксперты Kaspersky фиксируют самые разные легенды для обмана пользователей — от поддельных страниц с предзаказами до поиска тестировщиков будущей игры из стран СНГ.
-
Суть нового вектора атаки, получившего название Shadow Token via Remote Debug (STRD), заключается в эксплуатации механизма OAuth-авторизации. Злоумышленники используют специально разработанный инструмент Umbrij для получения токена доступа. Он нацелен на Windows, однако потенциально может использоваться в атаках на пользователей других операционных систем.
