tag:blogger.com,1999:blog-30048450660658548362026-03-25T17:21:24.344-07:00Занимательные новости и необычный взгляд на вещи, всё это пузатер.Unknownnoreply@blogger.comBlogger405125tag:blogger.com,1999:blog-3004845066065854836.post-74625570145079315872025-07-28T06:08:00.000-07:002025-07-28T06:08:24.092-07:00

Разработчики обращаются к помощникам по кодированию AI, чтобы сэкономить время и ускорить свою работу. Но эти инструменты также могут представлять угрозу безопасности, если они предлагают некорректный или небезопасный код. Чтобы помочь решить эту проблему, Secure Code Warrior выпустил новый набор бесплатных правил безопасности AI на GitHub . Эти наборы правил предлагают

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-21531952656294804852025-05-21T05:47:00.000-07:002025-05-21T05:54:02.020-07:00

Компания Backblaze, занимающаяся облачными хранилищами, опубликовала отчет о надежности жестких дисков за первый квартал 2025 года, в котором представлена информация о производительности и частоте отказов различных моделей жестких дисков, используемых в их центрах обработки данных. Эти данные помогают пользователям понять, какие жесткие диски являются надежными, а какие могут

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-88632684648163332602025-04-27T02:53:00.000-07:002025-04-27T02:53:07.618-07:00

 Был обнаружен новый, относительно низкоквалифицированный киберпреступник, использующий услуги надежного хостинг-провайдера (BPH) для развертывания вредоносного ПО под видом легального программного обеспечения. Хакер, известный под псевдонимом «Кокетка», был обнаружен исследователями DomainTools при расследовании вредоносных доменов, размещенных на Proton66. Proton66

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-39010684059527560272025-04-27T02:21:00.000-07:002025-04-27T02:21:47.030-07:00

&nbsp;Microsoft продолжает развивать свою стратегию кибербезопасности на основе ИИ и в этом месяце объявила о внедрении&nbsp;новых агентов в Microsoft Security Copilot&nbsp;. Они внедряют агентов для сортировки фишинга, сортировки оповещений для предотвращения потери данных и управления внутренними рисками, оптимизации условного доступа, устранения уязвимостей и брифинга по анализу угроз. <!--[

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-989623743245825652025-03-21T08:27:00.000-07:002025-03-22T22:08:29.249-07:00

&nbsp;Хотя новый троян удаленного доступа (RAT) для Windows, получивший название StilachiRAT, пока еще не получил широкого распространения, он представляет собой серьезную угрозу. «[Вредоносная программа] демонстрирует сложные методы, позволяющие ей избегать обнаружения, сохраняться в целевой среде и извлекать конфиденциальные данные», — предупредили в понедельник аналитики угроз Microsoft.

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-88852167118529766982025-03-21T08:13:00.000-07:002025-03-22T22:02:49.917-07:00

&nbsp;Статическое тестирование безопасности приложений (SAST) снискало популярность среди групп по безопасности как простой способ развертывания тестирования безопасности без реального привлечения разработчиков. Благодаря возможности анализа исходного кода на ранних этапах жизненного цикла поставки ПО решения SAST предлагали более проактивный подход к поиску проблем безопасности до начала

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-435535353426892342025-03-21T08:01:00.000-07:002025-03-22T21:57:12.286-07:00

&nbsp;Исследователи из Barracuda Networks обнаружили, что мошенники выдавали себя за&nbsp;членов банды вирусов-вымогателей Clop&nbsp;с целью вымогательства у компаний. Инцидент является частью тенденции, когда мошенники выдают себя за известных злоумышленников, занимающихся вымогательством, и утверждают, что украли конфиденциальные данные с целью получения платежей от жертв. В вымогательском

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-11719440873009473772025-03-06T10:36:00.000-08:002025-03-09T19:02:59.541-07:00

Была обнаружена новая фишинговая кампания, использующая фреймворк&nbsp;Havoc&nbsp;с открытым исходным кодом для управления и контроля (C2). Злоумышленники используют модифицированные версии Havoc Demon Agent вместе с Microsoft Graph API для управления заражёнными системами через SharePoint.Согласно новому предупреждению от FortiGuard Labs, кампания начинается с фишингового электронного письма,

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-51590180437425288702025-03-06T10:28:00.000-08:002025-03-06T10:28:28.906-08:00

&nbsp;Март — это время лепреконов и четырёхлистных клеверов, и, как по закону подлости, это также время, когда можно узнать, как защитить свои личные данные от киберпреступников.&nbsp;Каждый год первая неделя марта (со 2 по 8 марта) отмечается как Национальная неделя защиты прав потребителей (NCPW).&nbsp;В это время многие государственные учреждения и организации по защите прав потребителей

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-6956957674423870742025-02-15T11:59:00.000-08:002025-03-02T06:38:14.064-08:00

&nbsp;&nbsp; &nbsp;Ваш аккаунт Gmail — важнейшая часть вашей цифровой жизни, что делает его главной мишенью для хакеров, стремящихся украсть личную информацию, финансовые данные и учётные данные.&nbsp;Согласно исследованию Google, проведённому в 2023 году, более 15% интернет-пользователей сталкивались с попытками взлома электронной почты, что подчёркивает необходимость принятия строгих мер

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-75130323088102230392025-02-06T23:25:00.000-08:002025-03-02T06:38:55.080-08:00

В сложном мире кибербезопасности одна фундаментальная истина остаётся неизменной: вы не можете защитить то, о существовании чего не знаете.&nbsp;Именно поэтому обнаружение данных является краеугольным камнем любой эффективной стратегии защиты данных.&nbsp;Для директоров по информационной безопасности (CISO) и специалистов по безопасности понимание критической важности всестороннего обнаружения

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-89805432719313774722025-02-06T22:52:00.001-08:002025-03-02T06:40:56.560-08:00

После того, как израильская компания NSO Group разработала шпионское ПО&nbsp;Pegasus, пользователи WhatsApp стали мишенью для другого шпионского ПО, на этот раз созданного израильской фирмой Paragon.&nbsp;В предыдущем случае несколько организаций приобрели Pegasus, изначально разработанное для правительственной слежки, чтобы шпионить за пользователями WhatsApp.&nbsp;Однако в этом новом случае

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-50380598757355759202025-02-01T22:31:00.000-08:002025-03-02T06:42:32.102-08:00

Apple выпустила исправление для уязвимости нулевого дня (CVE-2025-24085), которую злоумышленники используют против пользователей iPhone.&nbsp; О CVE-2025-24085 CVE-2025-24085 — это ошибка использования после освобождения в CoreMedia, фреймворке, используемом устройствами Apple для обработки медиаданных. Уязвимость может быть вызвана вредоносным приложением и позволяет злоумышленникам

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-39653337009033241402025-01-24T05:01:00.000-08:002025-03-02T06:43:09.769-08:00

&nbsp;Киберпреступники продают доступ к новому вредоносному генеративному чат-боту на основе искусственного интеллекта под названием GhostGPT. Инструмент на основе искусственного интеллекта предназначен для помощи в вредоносных действиях, таких как&nbsp;создание вредоносного ПО&nbsp;и&nbsp;фишинговых писем&nbsp;.Исследователи из Abnormal Security наблюдали, как инструмент для киберпреступности

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-74171187687396478802025-01-24T04:48:00.000-08:002025-03-02T06:43:55.379-08:00

Stratoshark — это инновационный инструмент с открытым исходным кодом, который переносит подробную видимость сети&nbsp;Wireshark&nbsp;в облако, предоставляя пользователям стандартизированный подход к наблюдению в облаке.&nbsp; Stratoshark включает в себя большую часть кодовой базы Wireshark, включая элементы пользовательского интерфейса. Интерфейс и рабочие процессы будут мгновенно

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-45791490316363956492020-05-10T07:32:00.001-07:002025-01-26T18:34:27.095-08:00

Фальшивые отчеты и фальшивые выпуски новостей, в которых излагаются теории заговора и медицинские советы вроде змеиного масла, делают то, что всегда делают оппортунистические шиллы: говорят о том, о чем говорят все остальные, стремясь ввести людей в заблуждение фишингом, или другими мошенничествами. Конечно, кризис, который они сейчас используют, - это пандемия COVID-19. Во

Unknownnoreply@blogger.com3tag:blogger.com,1999:blog-3004845066065854836.post-6591727792762476912020-04-29T20:09:00.002-07:002020-04-29T20:09:35.277-07:00

G Suite получает долгожданную функцию - управление устройством Windows 10. Google объявила сегодня о доступности долгожданной функции - возможности управлять устройствами с Windows 10 через G Suite. До сегодняшнего дня компании, которые использовали G Suite для управления корпоративными конечными точками, могли регистрировать только устройства Android, iOS, Chrome и Jamboard. После

Unknownnoreply@blogger.com1tag:blogger.com,1999:blog-3004845066065854836.post-73685710516185149272020-04-26T02:59:00.000-07:002020-04-26T02:59:30.750-07:00

&nbsp; &nbsp;Apple утверждает, что ошибки не представляют непосредственной угрозы, и нет никаких доказательств того, что они были использованы, как заявлялось ранее на этой неделе. &nbsp; &nbsp;Apple оспаривает серьезность двух уязвимостей нулевого дня в iOS, о которых компания &nbsp;сообщила ранее на этой неделе. Описав одну из уязвимостей как особо опасную, поскольку ее можно

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-59557160748514522622020-04-24T01:40:00.004-07:002020-04-24T01:40:54.171-07:00

По данным компании по кибербезопасности Emsisoft, атаки &nbsp;вымогателей в Соединенных Штатах значительно уменьшились и «сейчас находятся на уровне, которого не было уже несколько лет». В новом исследовании, опубликованном сегодня, Emsisoft обнаружил заметное снижение количества вымогателей на американских предприятиях, совпавшее с началом кризиса со здоровьем COVID-19. В 2019

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-27515940113273140842020-04-20T08:59:00.000-07:002020-04-20T08:59:44.099-07:00

Google только что выпустил обновление Chrome с пометкой «Это обновление включает 1 [критическое] исправление безопасности». К сожалению для любопытного пользователя Chrome, длинная версия не поясняет больше: <!--[if !supportLists]-->·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!--[endif]-->Стабильный канал был обновлен до 81.0.4044.113 для Windows, Mac и Linux, который

Unknownnoreply@blogger.com1tag:blogger.com,1999:blog-3004845066065854836.post-27011130277344868612020-04-15T05:43:00.000-07:002020-04-15T05:43:24.458-07:00

Google и Apple недавно объявили о совместном проекте по разработке приложения Coronavirus для отслеживания контактов для мобильных устройств. Приложение отслеживания контактов - это инструмент, который можно использовать для локализации новых заболеваний, таких как коронавирус, путем отслеживания и помещения в карантин каждого зараженного и локализации любого человека, который был с

Unknownnoreply@blogger.com1tag:blogger.com,1999:blog-3004845066065854836.post-24192872462966509072020-04-12T02:28:00.000-07:002020-04-12T02:28:27.503-07:00

Автор: Ройал Хансен, вице-президент по безопасности, Google &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; В течение многих лет я хотел, чтобы кто-нибудь написал такую ​​книгу. С момента их публикации я часто восхищался и рекомендовал книги по разработке надежности сайта Google (SRE) - поэтому я был очень рад узнать, что книга, посвященная безопасности и надежности, уже началась, когда я

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-68374054759710359702020-04-07T08:46:00.004-07:002020-04-07T08:46:55.096-07:00

Ошибка Windows32 в Windows Zombie - реанимированная исследователем. В &nbsp;редких &nbsp;случаях &nbsp;исследователь &nbsp;раскрыл десятки связанных ошибок в основном API Windows, которые могли позволить злоумышленникам повысить свои привилегии в операционной системе. Год назад Гил Дабах пообещал, что найдет более 15 ошибок, связанных с компонентом Windows win32k: &

Unknownnoreply@blogger.com1tag:blogger.com,1999:blog-3004845066065854836.post-42933230418501600772020-04-01T11:20:00.000-07:002020-04-01T11:20:25.138-07:00

Кто отвечает за безопасность программного обеспечения? Этот вопрос задавали многие в отрасли. Спрашивается почему, когда серьезные уязвимости программного обеспечения приводят к утечке данных или серьезным проблемам, некоторые могут захотеть узнать, кто виноват. Другие хотят знать, как предотвратить такие ошибки в будущем. Куда следует направлять ресурсы для предотвращения уязвимостей

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-3004845066065854836.post-2396125293111374902020-03-25T05:04:00.001-07:002020-03-25T05:04:58.780-07:00

Браузер Tor исправил ошибку, из-за которой JavaScript мог выполняться на веб-сайтах, даже если пользователи считают, что отключили его для максимальной анонимности. Проект Tor обнаружил проблему в примечаниях к выпуску для версии 9.0.6, первоначально предлагая пользователям на время отключить JavaScript вручную, если проблема беспокоит их. Впоследствии это было пересмотрено после того

Unknownnoreply@blogger.com0