МВД рекомендовало россиянам не раскрывать в соцсетях адрес проживания, место работы или учебы, сведения о семье и другие детали личной жизни. По данным ведомства, такую информацию могут использовать злоумышленники для составления подробного портрета потенциальной жертвы.
Anthropic запустила проект Glasswing: коалиция из более чем 40 компаний, включая Apple, Google и Microsoft, получила доступ к засекреченной модели Claude Mythos Preview для поиска уязвимостей в критической программной инфраструктуре. В открытый доступ модель не поступит.
Код DarkSword, ранее доступный только спецслужбам, выложили в открытый доступ. Три вредоносных программы в связке позволяют украсть данные и получить постоянный доступ к устройству. Взломанный iPhone превращается в точку входа в корпоративные системы. Нужно срочно обновить iOS.
Исследователи обнаружили уязвимость AirSnitch, позволяющую обходить защиту Wi-Fi, которая должна изолировать устройства друг от друга. Эксперименты показали: все протестированные роутеры оказались уязвимы хотя бы к одному варианту атаки.
Google предупредила о новом инструменте взлома iPhone - Coruna. Он использует десятки уязвимостей iOS, заражает устройство через фейковые криптосайты и ищет на телефоне seed-фразы криптокошельков.
Исследователи описали схему, при которой популярные ИИ-ассистенты превращаются в промежуточный канал управления вредоносным ПО. Это позволяет обходить корпоративные фильтры безопасности и маскировать связь под обычные пользовательские запросы.
Исследователи выявили прошивочный бэкдор Keenadu в подписанных Android-сборках. По телеметрии, с его модулями столкнулись 13 715 пользователей по всему миру. Угроза действует на уровне системы и незаметна для обычных средств защиты.
Группа LockBit выпустила обновлённую версию вредоносного ПО LockBit 5.0, способную одновременно атаковать Windows, Linux и ESXi. Эксперты фиксируют активное использование в атаках и усиленные механизмы обхода защиты.
Специалисты LayerX выявили 30 вредоносных расширений Chrome, выдававших себя за ИИ-инструменты. Плагины установили свыше 300 тысяч человек. Они крали учетные данные и содержимое писем, работая через единую инфраструктуру. Часть расширений до сих пор доступна в магазине.
Считаете, что BitLocker надежно защищает ваш ноутбук? Оказывается, Microsoft предусмотрительно сохраняет «запасной ключ» в своем облаке и охотно делится им с силовиками. Разбираемся, как удобство превратилось в инструмент слежки и почему 20 запросов в год - это только вершина айсберга.