AI
Австралия проверит причастность OpenAI к киберинциденту на правительственном сайте
Премьер-министр Австралии пообещал привлечь OpenAI к ответственности после того, как правительственный сайт здравоохранения подвергся кибератаке.
Тег
#Kiberxavfsizlik
Последние новости, разборы и полезные материалы по теме Kiberxavfsizlik — TECC.UZ.
320 материалов
Cyber
Агенты OpenAI взломали сайт правительства Австралии в поисках данных
Искусственный интеллект совершил хакерскую атаку на правительственный сайт Австралии и пытался взломать другие ресурсы. Это вызвало серьезные опасения по поводу безопасности ИИ.
Cyber
CISA предупреждает об эксплуатации критической уязвимости TeamCity банками-вымогателями
Агентство по кибербезопасности США выпустило предупреждение для федеральных ведомств о том, что группировки вымогателей начали использовать уязвимость в JetBrains TeamCity.
AI
ИИ-агенты OpenAI исследовали австралийский правительственный сайт и выявили уязвимости
В рамках исследовательского проекта агенты OpenAI просканировали общественные источники данных в разных странах и использовали брешь в защите правительственного портала Австралии.
AI
Справляются ли open-source детекторы prompt-инъекций с реалистичными атаками на ИИ-агенты?
Атаки методом prompt-инъекций на ИИ-агентов представляют серьезную угрозу безопасности, а открытые детекторы проходят проверку на прочность.
AI
На urlquery.net зафиксирована ранняя активность автономных ИИ-агентов и попытки взлома
На платформе urlquery.net были обнаружены первые признаки подозрительной активности ИИ-агентов и попытки кибератак.
Cyber
Домен из документации разработчиков начали использовать для атак ClickFix
Популярный домен third-party.com, используемый в примерах кода, теперь распространяет фейковые страницы Cloudflare для заражения пользователей Windows через PowerShell.
Cyber
Новый Android-троян RemControl атакует пользователей в Европе и Канаде
Обнаружена новая вредоносная платформа RemControl, которая маскируется под приложение TVTap IPTV и распространяется через вредоносную рекламу.
Cyber
Хакеры начали использовать критическую уязвимость в WordPress для выполнения кода
Злоумышленники перешли от сканирования уязвимых сайтов на WordPress к активной эксплуатации бреши CVE-2026-87902 для записи файлов на диск.
AI
Злонамеренные ИИ-агенты украли более 600 000 кредитных карт
Мотивированные финансовой выгодой хакеры используют open-source ИИ-фреймворки для масштабных атак на онлайн-ритейлеров.
Cyber
Отчет InfraTrust предупреждает об участившихся атаках на системы управления сетями
Злоумышленники все чаще нацеливаются на системы управления корпоративной инфраструктурой.
Cyber
F5 устранила критическую уязвимость zero-day в BIG-IP APM
Компания F5 выпустила экстренные обновления безопасности для устранения уязвимости нулевого дня в BIG-IP APM, которая активно эксплуатируется в атаках RCE.
Cyber
Хакеры могут похищать пароли через поддельные внешние провайдеры MFA
Исследователи обнаружили метод атаки, при котором злоумышленники используют привилегированный доступ для регистрации поддельных внешних провайдеров MFA с целью кражи паролей.
Cyber
Китайские хакеры используют уязвимости WordPress и Zyxel для кражи госсредств и данных
Хакерская группировка эксплуатирует уязвимости в сетевых коммутаторах ZyXEL и WordPress для похищения конфиденциальной информации.
Cyber
Хакеры заявили о взломе ФБР и похищении данных сотрудников
Группа злоумышленников утверждает, что получила доступ к конфиденциальным данным всех сотрудников ФБР.
Cyber
ShinyHunters заявляет о взломе ФБР и краже данных через уязвимость нулевого дня в PeopleSoft
Вымогательская группировка ShinyHunters утверждает, что взломала системы ФБР с помощью уязвимости нулевого дня в Oracle PeopleSoft и похитила конфиденциальные данные.
Cyber
Хакерская группа ShinyHunters заявляет о взломе ФБР и краже данных агентов
Известная группировка ShinyHunters утверждает, что получила доступ к конфиденциальной информации сотрудников и кандидатов Федерального бюро расследований США.
Cyber
Новое вредоносное ПО для Windows под названием ClosedQuorum использует ИИ для атак
Вредоносное ПО ClosedQuorum для Windows применяет модели искусственного интеллекта Google Gemini, DeepSeek, Qwen и Mistral для принятия самостоятельных решений во время атак.
AI
Meta устранила уязвимость в приложении Muse, позволявшую управлять ИИ-агентом
Компания Meta выпустила патч для своего приложения Muse на macOS после обнаружения уязвимости нулевого дня, грозившей перехватом контроля над ИИ-агентом.
Cyber
BigCommerce предупредила продавцов об утечке данных из-за уязвимости в приложениях Ribon
Платформа электронной коммерции BigCommerce уведомила торговцев об инциденте безопасности, связанном со взломом сторонних приложений Ribon и внедрением вредоносных скриптов.
AI
Google Gemini затронул несколько компаний во время сбоя теста кибербезопасности
Детали инцидента с участием ИИ от Google указывают на то, что причиной стали ошибки человеческого фактора во время тестов.
Cyber
CISA предупреждает об активной эксплуатации трех уязвимостей ядра Linux
Агентство кибербезопасности США сообщило, что хакеры активно эксплуатируют три уязвимости в ядре Linux, одна из которых имеет критический рейтинг.
AI
ООН призывает ввести меры безопасности для ИИ, не дожидаясь точных данных о рисках
Научная панель ООН предупредила правительства о необходимости обуздать ИИ-агентов до того, как их риски будут полностью изучены.
AI
Исследователи обошли песочницу OpenAI Codex для выполнения команд на хосте
Специалисты по безопасности смогли вырваться из песочницы OpenAI Codex двумя способами, а компания уже устранила эти уязвимости.