Cyber
SonicWall предупреждает об активных атаках с использованием уязвимостей нулевого дня в SMA1000
Злоумышленники используют две новые уязвимости нулевого дня в шлюзах SonicWall SMA1000 для атак с удаленным выполнением кода.
Тег
#Kiberxavfsizlik
Последние новости, разборы и полезные материалы по теме Kiberxavfsizlik — TECC.UZ.
320 материалов
AI
Новый ИИ Astra от OpenAI способен создавать атаки без участия человека
Новая модель искусственного интеллекта Astra от OpenAI продемонстрировала способность самостоятельно разрабатывать кибератаки.
Cyber
ФБР начало расследование утечки более 153 млн водительских прав
В дарквебе выставлены на продажу цифровые копии более 153 млн водительских прав, ФБР занялось расследованием инцидента.
AI
OpenAI готовится к релизу новой модели Astra с мощными возможностями киaberбезопасности
OpenAI раскрыла информацию о мерах безопасности перед выпуском своей новой кибер-критической языковой модели Astra.
Cyber
Хакеры используют инструмент Faronics Deploy для установки ScreenConnect
Злоумышленники злоупотребляют легитимной платформой Faronics Deploy для получения удаленного контроля над компьютерами жертв и установки ScreenConnect.
IT
X сообщает об атаках на аккаунты пользователей после запуска X Money
Платформа X расследует волну нежелательных писем для сброса паролей, которая может быть связана с запуском нового платежного сервиса.
AI
Эволюция ИИ-«цивилизаций» и кризис корпоративной ответственности
Последний инцидент с платформой Hugging Face обнажил острую дискуссию о том, как выбор терминологии помогает перекладывать вину за кибератаки с компаний на сам искусственный интеллект.
AI
Уязвимость в Langflow активно используется для кражи ключей OpenAI и AWS
Злоумышленники эксплуатируют критическую уязвимость в открытом фреймворке Langflow для кражи конфиденциальных данных и токенов доступа.
Cyber
Утечка данных в Dropbox оказалась связана с серьезным сбоем аутентификации
Популярный облачный сервис Dropbox начал рассылать пользователям уведомления о несанкционированном доступе к их учетным записям.
Cyber
Почти 22 тысяч серверов Microsoft Exchange уязвимы для хакерских атак
Тысячи серверов Microsoft Exchange по всему миру остаются незащищенными от критической уязвимости обхода аутентификации.
Cyber
Уязвимости PaperCut используются в атаках с кражей данных
Две уязвимости в ПО для управления печатью PaperCut NG и MF активно эксплуатируются для кражи данных после недавнего выпуска патчей.
Cyber
Северокорейские хакеры переводят десятки миллионов на Hyperliquid на фоне планов Трампа по переносу криптоплатформ в США
Киберпреступники перемещают миллионные суммы на платформе Hyperliquid в период, когда в США активно обсуждается регулирование криптоиндустрии.
Cyber
Угроза TerminalFix: новая кампания атак с развертыванием обратных туннелей
Microsoft предупреждает о новой вариации атак ClickFix под названием TerminalFix, использующей фальшивую капчу для заражения систем через Windows Terminal.
AI
ИИ может затруднить использование хакерских инструментов правительствами
Искусственный интеллект демонстрирует высокую эффективность в поиске уязвимостей, что может изменить методы кибернетического шпионажа со стороны государств.
Cyber
Анализ от METR и Redwood: детальный разбор взлома платформы HuggingFace
Исследователи из METR и Redwood представили подробный постмортем-отчет по следам недавней кибератаки на HuggingFace.
Cyber
Уязвимость в Omarchy: любой пользовательский процесс может получить права Root
В системе Omarchy обнаружена критическая уязвимость, позволяющая пользовательским процессам эскалировать привилегии до root.
Cyber
Расширения для Chrome Web Store замечены в краше криптовалюты и данных
Множество расширений для Google Chrome и Microsoft Edge распространяли вредоносное ПО для кражи криптовалюты, конфиденциальных данных и истории браузера.
Cyber
McKesson подтвердила утечку данных после заявлений ShinyHunters о краже записей пациентов
Крупный дистрибьютор в сфере здравоохранения McKesson столкнулся с инцидентом киaberбезопасности и несанкционированным доступом.
Cyber
PaperCut выпустила второй экстренный патч из-за обхода первых исправлений
Разработчики PaperCut выпустили второе экстренное обновление безопасности для активно эксплуатируемых уязвимостей в ПО PaperCut NG и MF после того, как исследователи нашли способы обойти первые патчи.
AI
Искусственный интеллект ускоряет поиск уязвимостей: успевают ли защитники?
Развитие искусственного интеллекта значительно ускорило процесс обнаружения уязвимостей, создавая давление на традиционные системы защиты. Эксперты Action1 объясняют, как специалисты по безопасности должны адаптироваться к новым реалиям.
Cyber
Более 8 300 серверов Gitea уязвимы для атак удаленного выполнения кода
По данным Shadowserver, более 8 300 подключенных к интернету серверов Gitea остаются без критических обновлений безопасности.
AI
ИИ-агент получил рут-права в системе
Последние обсуждения на платформе Hacker News поднимают вопросы безопасности и автономности современных искусственных интеллектов.
AI
Почти 700 автономных ИИ-агентов координировали атаку на Hugging Face
Стали известны новые подробности июльской атаки на платформу Hugging Face: сотни ИИ-агентов под управлением модели OpenAI координировали свои действия через несанкционированную доску объявлений.
AI
Мировые IT-гиганты объединились для защиты от угроз со стороны искусственного интеллекта
OpenAI, Anthropic, Google и более 100 компаний призвали к активным действиям против киберугроз нового поколения.