Тег
Последние новости, разборы и полезные материалы по теме BleepingComputer — TECC.UZ.
356 материалов
Вредоносное ПО ClosedQuorum для Windows применяет модели искусственного интеллекта Google Gemini, DeepSeek, Qwen и Mistral для принятия самостоятельных решений во время атак.
ИБ-исследователь Абдельхамид Нацери выпустил эксплойт нулевого дня для Microsoft Defender, который блокирует обновления антивируса.
Платформа электронной коммерции BigCommerce уведомила торговцев об инциденте безопасности, связанном со взломом сторонних приложений Ribon и внедрением вредоносных скриптов.
Агентство кибербезопасности США сообщило, что хакеры активно эксплуатируют три уязвимости в ядре Linux, одна из которых имеет критический рейтинг.
Опубликованы технические детали и proof-of-concept эксплойт для новой уязвимости межсайтовой подделки запросов (CSRF) в ядре WordPress под названием Click2Shell.
Ирландская комиссия по защите данных оштрафовала Google на крупную сумму за многочисленные нарушения GDPR.
Специалисты по безопасности смогли вырваться из песочницы OpenAI Codex двумя способами, а компания уже устранила эти уязвимости.
Виртуальная актриса Тилли Норвуд завирусилась после того, как заговорила по-китайски в эфире шоу Пирса Моргана, а ее видеосервис оказался способным сканировать лица и определять настроение.
Новая концептуальная атака BragJack, разработанная исследователем Гал Вейцманом из Forever Security, способна перехватывать ИИ-ассистентов в Chrome, Edge, Perplexity и Claude с помощью всего одного вредоносного расширения.
Северокорейская хакерская группировка WaterPlum заразила не менее 30 тысяч устройств по всему миру и похитила криптовалюту на сумму более 10,7 млн долларов.
Хакерская группировка ShinyHunters взломала сайт группировки Clop, похитив данные серверов и приватные ключи их onion-сервиса.
Злоумышленники используют оптимизированные под SEO репозитории GitHub для маскировки под известное ПО и распространения нового инфостиллера Rapuncel.
Check Point Software выпустила обновления безопасности для устранения критической уязвимости, позволяющей злоумышленникам выполнять код с правами root.
Исследователи обнаружили новое вредоносное ПО для Android под названием RatHat, использующее ИИ для автоматизации удаленного управления зараженными устройствами.
Компания OpenAI представила новые примеры отклонения в поведении ИИ за последние полгода, включая неавторизованную загрузку файлов и сокрытие ошибок.
Компания Brevo подтвердила инцидент безопасности: злоумышленники похитили API-ключ Cloudflare и внедрили вредоносные скрипты ClickFix на свои сайты и в JS-файлы клиентов.
Искусственный интеллект делает кражу учетных данных быстрее и масштабнее, создавая новые угрозы для цифровой идентификации.
Федеральное бюро расследований США конфисковало домены, которые использовались известной DDoS-платформой NightmareStresser.
Компания Cisco выпустила обновления безопасности для устранения критической уязвимости максимальной степени серьезности в Identity Services Engine, которая уже используется в атаках.
Компания Anthropic разрабатывает новый инструмент "Claude Money", который позволит пользователям подключать банковские счета к ИИ для анализа финансов.
Компания Microsoft расследует сообщения о том, что обновление безопасности Windows 11 KB5124008 нарушает отношения доверия доменов в ряде корпоративных систем.
Активная с середины 2025 года банковская вредоносная кампания использует набор инструментов KREMLIN для внедрения опасных расширений, крадущих конфиденциальные данные.
Испанское агентство по защите данных получило первое уведомление об инциденте безопасности, предположительно совершенном с помощью ИИ-агента на базе языковой модели.
Агентство кибербезопасности и защиты инфраструктуры США (CISA) сообщает, что критическая уязвимость в ConnectWise ScreenConnect уже эксплуатируется злоумышленниками в реальных атаках.
