
Хакеры перехватили домены Google после взлома реестров ccTLD
Злоумышленники получили неавторизованные HTTPS-сертификаты для нескольких доменов Google и перехватили ccTLD Ганы, Американского Самоа и Сьерра-Леоне.
Тег
Последние новости, разборы и полезные материалы по теме Kiberxavfsizlik — TECC.UZ.
320 материалов

Злоумышленники получили неавторизованные HTTPS-сертификаты для нескольких доменов Google и перехватили ccTLD Ганы, Американского Самоа и Сьерра-Леоне.

Кампания по криптомайнингу нацелена на незащищенные ИИ-службы, используя вредоносное ПО PoeLLM для заражения серверов.

Сервис Synthid.com теперь позволяет любому пользователю проверять водяные знаки искусственного интеллекта от Google, OpenAI, Kakao и других разработчиков.

Злоумышленники все чаще нацеливаются на инфраструктуру резервного копирования, чтобы лишить жертв возможности восстановления. Kaseya объясняет, как защитить данные.

Критическая уязвимость CVE-2026-21589 в Jira, Confluence и Bitbucket активно используется в атаках после публикации публичного PoC.

Британский ритейлер одежды ASOS подтвердил инцидент безопасности после того, как хакеры разослали несанкционированные push-уведомления через его мобильное приложение.

Злоумышленники используют поддельные страницы популярных ИИ-сервисов для кражи учетных данных менеджеров рекламных аккаунтов.

Согласно данным BleepingComputer, хакеры сканируют сеть в поисках уязвимости CVE-2026-61500 в Rejetto HFS, которая позволяет захватывать аккаунты и выполнять код.

Глава OpenAI считает, что пользу от искусственного интеллекта перевешивает сопутствующие риски вроде мошенничества и кибератак.

Финансовая комиссия Южной Кореи провела экстренное заседание из-за серии кибератак на финансовые институты страны.

Компания Citrix выпустила экстренные обновления для критической уязвимости в NetScaler, активно используемой в атаках.

Связанная с Китаем группировка вымогателей использовала уязвимости SharePoint для атак на критическую инфраструктуру.

Компания GitLab выпустила срочное предупреждение о критической уязвимости в AI Gateway, которая позволяет злоумышленникам выполнять произвольные команды на уязвимых серверах.

Компания Dell выпустила патчи для устранения двух уязвимостей максимальной степени тяжести в модулях Container Storage Modules, связывающих корпоративные хранилища с Kubernetes.

В четверг неизвестные злоумышленники взломали официальный аккаунт Microsoft в социальной сети X с аудиторией более 13 миллионов подписчиков.

Компания Fortinet выпустила предупреждение о критической уязвимости в FortiMail, которая активно эксплуатируется хакерами в реальных атакующих сценариях.

Компания Magnet Forensics нашла способ обойти защитную функцию iPhone, которая автоматически перезагружает устройство, если оно не разблокировалось в течение 72 часов.

По данным Microsoft, киберпреступники извлекают выгоду из искусственного интеллекта быстрее, чем специалисты по безопасности.

В результате международной операции под названием Operation KillSwitch был уничтожен сайт утечки данных и серверы банды вымогателей KillSec.

Злоумышленники используют искусно созданные поддельные страницы ChatGPT, чтобы завоевать доверие пользователей и заразить их устройства вредоносными программами.

В результате взлома кадровой системы Пентагона хакеры похитили личные данные более 3 миллионов военных, и ведомство уже начало рассылку уведомлений пострадавшим.

Google анонсировала свою новую передовую ИИ-модель Gemini 4 Argon, демонстрирующую выдающиеся результаты в программировании и кибербезопасности. Из соображений безопасности доступ к ней пока строго ограничен.

Министерство обороны уведомило миллионы действующих и бывших американских военных о масштабной утечке данных.

Согласно данным BleepingComputer, в июле в публичных репозиториях GitHub оставалось более 543 тысяч действующих учетных данных, несмотря на защитные меры платформы.