tag:blogger.com,1999:blog-85253489176246535962026-03-25T03:54:51.926-07:00Блог о компьютерной безопасности, новых угрозах конфидециальности Вашей информации и борьбе с ними. Новинки -обзоры антивирусных программ их достоинствах и недостатках. Предупреждение: Вся информация представлена исключительно в образовательных целях. Ни авторы, ни редакция не несут ответственности в случае ее использования в противозаконных целях. Unknownnoreply@blogger.comBlogger587125tag:blogger.com,1999:blog-8525348917624653596.post-54318879704793958282025-07-28T03:07:00.000-07:002025-07-28T03:07:33.614-07:00

 ReliaQuest предупреждает, что автоматизированная разведка в сочетании с массовой эксплуатацией уязвимостей способствовала процветанию группировок, предлагающих программы-вымогатели как услугу (RaaS), за последние несколько кварталов. Компания по анализу угроз заявила, что такая тактика помогла таким группам, как Qilin и Akira, во втором квартале 2025 года. Первая использовала уязвимости

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-6067172068513364842025-07-28T02:55:00.000-07:002025-07-28T02:55:55.729-07:00

     Проверка возраста становится все более распространенной на веб-сайтах и ​​в онлайн-сервисах. Но многие современные методы требуют от пользователей предоставления персональных данных, таких как полное удостоверение личности или дата рождения, что вызывает проблемы с конфиденциальностью и безопасностью. В ответ Google открыл исходный код криптографического решения, которое

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-70282944367346923302025-07-28T02:26:00.000-07:002025-07-28T02:26:37.142-07:00

   Компания устранила критическую уязвимость безопасности в Google Chrome, которая активно эксплуатировалась. Проблема, обозначенная как CVE-2025-6554, представляет собой уязвимость, связанную с путаницей типов в движке Chrome V8 JavaScript и WebAssembly. Эта уязвимость позволяла злоумышленникам выполнять произвольные операции чтения и записи, заманивая пользователей открывать

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-16860238665470112512025-07-28T01:29:00.000-07:002025-07-28T01:29:45.925-07:00

 Cloudflare, один из крупнейших в мире поставщиков интернет-инфраструктуры, начал по умолчанию блокировать веб-сканеры на базе искусственного интеллекта, если они не получат прямого разрешения от владельцев сайтов. Эта новая политика меняет давнюю практику, когда разработчики ИИ могли свободно использовать Интернет для обучения больших языковых моделей (LLM). Блокировка по умолчанию при

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-37393267731479145742025-07-28T01:12:00.000-07:002025-07-28T01:12:02.320-07:00

 Новая вредоносная кампания для Android, распространяющая ранее неопознанный SMS-хищник, заразила почти 100 000 устройств, в основном в Узбекистане. Вредоносное ПО, получившее название Qwizzserial, было обнаружено исследователями Group-IB в ходе более масштабного расследования киберпреступной деятельности, связанной с семейством вредоносных программ Ajina. Распространение через Telegram и

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-14458958338692805022025-07-26T10:14:00.000-07:002025-07-26T10:14:54.300-07:00

  По данным нового отчета Accenture, поскольку ИИ меняет бизнес, 90% организаций недостаточно подготовлены к обеспечению своего будущего, основанного на ИИ. Во всем мире 63% компаний находятся в «зоне уязвимости», что указывает на отсутствие у них как целостной стратегии кибербезопасности , так и необходимых технических возможностей. Актуальность внедрения кибербезопасности в

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-84226862173469928912025-06-07T23:51:00.000-07:002025-06-07T23:51:52.757-07:00

 В новом исследовании SUSE освещаются последние тенденции внедрения, проблемы и приоритеты. Основные выводы исследования: 1. Производственные рабочие нагрузки теперь выполняются на Kubernetes: почти 40% респондентов теперь выполняют все свои производственные рабочие нагрузки на Kubernetes, а ещё 31% используют его для предварительных производственных сред. 2. Переход к масштабируемой

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-10941543810873138862025-06-07T23:47:00.000-07:002025-06-07T23:47:55.247-07:00

Компаниям, использующим Samsung MagicINFO, платформу для управления контентом на коммерческих цифровых дисплеях Samsung, следует обновить до последней доступной версии ветку v9, чтобы устранить уязвимость, которой, как сообщается, пользуются злоумышленники. Если этот совет кажется вам знакомым, то это потому, что он является повторением вызова, который произошёл десять дней назад, когда

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-72506110889391540442025-06-07T23:45:00.000-07:002025-06-07T23:45:19.573-07:00

&nbsp;Вот обзор самых интересных продуктов за прошедшую неделю, среди которых новинки от Hunted Labs, McAfee, Obsidian Security, PentestPad, Resecurity и SecuX. <!--[if mso & !supportInlineShapes & supportFields]> SHAPE  \* MERGEFORMAT <![endif]--><!--[if gte vml 1]> <![endif]--><!--[if gte vml 1]> <![endif]--><!--[if mso & !supportInlineShapes

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-3617199115004184172025-06-07T23:25:00.000-07:002025-06-07T23:25:40.069-07:00

По данным Cofense, ИИ меняет ландшафт&nbsp;фишинговых&nbsp;угроз такими темпами, с которыми многие службы безопасности не могут сравниться. <!--[if mso & !supportInlineShapes & supportFields]> SHAPE  \* MERGEFORMAT <![endif]--><!--[if gte vml 1]> <![endif]--><!--[if gte vml 1]> <![endif]--><!--[if mso & !supportInlineShapes & supportFields]>

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-87436282163400452922025-06-07T23:18:00.000-07:002025-06-07T23:18:07.039-07:00

В этом интервью для Help Net Security Камелия Чан, генеральный директор&nbsp;X-PHY, рассказывает об опасностях дипфейков в реальных ситуациях, в том числе об их использовании в финансовых махинациях и политической дезинформации.&nbsp;Она объясняет стратегии защиты на основе ИИ и рекомендует обновлять планы реагирования на инциденты и внутренние политики, интегрировать инструменты обнаружения и

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-52210928715173167452025-06-03T18:22:00.000-07:002025-06-03T18:22:19.164-07:00

Уязвимость Chrome высокой степени опасности (CVE-2025-4664), которую Google устранил в среду, используется злоумышленниками,&nbsp;подтвердило&nbsp;CISA, добавив уязвимость в свой каталог известных уязвимостей, которыми пользуются злоумышленники <!--[if mso & !supportInlineShapes & supportFields]> SHAPE  \* MERGEFORMAT <![endif]--><!--[if gte vml 1]> <![endif]--><!--[if gte vml 1]>

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-35724730250626055172025-04-27T00:38:00.000-07:002025-04-27T00:38:59.312-07:00

&nbsp;По данным BforeAI, после ограбления Bybit возникло большое количество фишинговых кампаний, направленных на кражу криптовалюты у клиентов. Поставщик услуг безопасности обнаружил 596 подозрительных доменов, происходящих как минимум из 13 разных стран, за три недели после&nbsp;новостей о крупнейшей в истории краже криптовалюты&nbsp;. Десятки этих доменов подделывали саму

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-41684535421246308572025-04-26T23:12:00.000-07:002025-04-26T23:12:27.926-07:00

&nbsp;Базирующиеся в Вашингтоне государственные школы Highline предупредили, что в результате инцидента с использованием вируса-вымогателя в 2024 году была украдена конфиденциальная личная, финансовая и медицинская информация. Школьный округ K-12 управляет 34 школами в штате Вашингтон, в которых обучается около 17 500 учащихся и работает 2000 сотрудников. Недавно было завершено

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-90279452702342348652025-04-21T07:43:00.000-07:002025-04-21T07:43:12.420-07:00

&nbsp;Организациям, интернет-провайдерам (ISP) и поставщикам услуг кибербезопасности было направлено предупреждение о сохраняющейся угрозе вредоносной деятельности с использованием Fast Flux со стороны американских и международных агентств по кибербезопасности. Согласно&nbsp;&nbsp;совместному консультативному заключению по кибербезопасности (CSA)&nbsp;, опубликованному 3 апреля, во многих

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-52342866737043864592025-04-21T06:03:00.000-07:002025-04-21T06:03:07.826-07:00

&nbsp;Недавняя&nbsp;атака на цепочку поставок&nbsp;, которая скомпрометировала популярное действие GitHub tj-actions/changed-files, оставила след цифрового разрушения, затронув 218 репозиториев GitHub. По мере того, как следователи копают глубже, истоки этого сложного взлома постепенно проясняются, раскрывая как первоначальную компрометацию, так и конечную цель. Хотя желаемой целью

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-76005626397356786012025-03-21T06:08:00.000-07:002025-03-22T21:52:12.086-07:00

&nbsp;Исследователь по киберугрозам из Cato Networks обнаружил новую технику использования самых популярных больших языковых моделей (LLM) для кодирования вредоносного ПО, крадущего информацию. Для своего первого ежегодного отчета об угрозах Лаборатория по исследованию киберугроз Cato (Cato CTRL) попросила одного из своих исследователей в области разведки угроз Виталия Симоновича провести

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-26031408894586936622025-03-21T06:02:00.000-07:002025-03-26T05:46:01.653-07:00

&nbsp;Исследователи из Trend Micro's Zero Day Initiative во вторник предупредили, что спонсируемые государством злоумышленники и киберпреступные группировки из Северной Кореи, Ирана, России и Китая уже восемь лет эксплуатируют уязвимость нулевого дня в Windows, исправления которой не предвидится. Уязвимость, не имеющая номера CVE, но отслеживаемая исследователями ZDI как ZDI-CAN-25373, позволяла

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-2279945729917898712025-03-21T05:52:00.000-07:002025-03-22T21:41:24.638-07:00

Технологические платформы, работающие в Великобритании, теперь могут быть подвергнуты санкциям за невыполнение обязательств по удалению незаконного онлайн-контента, как того требует Закон о безопасности в Интернете.Закон, принятый правительством Великобритании в октябре 2023 года, требует от поставщиков услуг, включая компании социальных сетей, поисковые системы, приложения для обмена сообщениями

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-23001501796385864682025-03-21T02:59:00.000-07:002025-03-22T21:35:26.418-07:00

&nbsp;Dependency-Check — это инструмент анализа состава программного обеспечения (SCA) с открытым исходным кодом, позволяющий выявлять публично раскрытые уязвимости в зависимостях проекта. Инструмент анализирует зависимости для идентификаторов Common Platform Enumeration (CPE). При обнаружении совпадения инструмент генерирует отчет со ссылками на соответствующие записи Common Vulnerabilities and

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-70516915767809899752025-03-06T12:43:00.000-08:002025-03-06T12:43:21.722-08:00

&nbsp;Оператор связи Vodafone тестирует новую технологию, безопасную для квантовых вычислений, которая предназначена для защиты пользователей смартфонов от будущих квантовых атак при работе в интернете. Британская компания сообщила, что разработала новую концепцию с использованием технологии IBM Quantum Safe.&nbsp;Эта технология будет протестирована в рамках сервиса мобильной цифровой

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-73142808093201260782025-03-06T11:23:00.000-08:002025-03-06T11:23:48.783-08:00

&nbsp;Киберугрозы.&nbsp;Кража личных данных.&nbsp;Онлайн-профилирование.&nbsp;Финансовое мошенничество.&nbsp;Неправомерное использование социальных сетей.&nbsp;Список можно продолжать бесконечно.&nbsp;По мере того, как всё больше аспектов нашей жизни переходит в онлайн, а цифровые устройства распространяются, защита от угроз становится важнее, чем когда-либо. Подумайте обо всех подключённых

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-85172599203308880562025-03-06T11:09:00.000-08:002025-03-06T11:09:01.820-08:00

&nbsp;Исследователи в области безопасности из Trend Micro выявили сложную кибератаку с использованием тактики социальной инженерии и широко распространённых инструментов удалённого доступа. Атака, в ходе которой используется скрытое вредоносное ПО, позволяет киберпреступникам постоянно контролировать взломанные устройства и красть конфиденциальные данные. По данным Trend Micro Threat

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-68903512869556994032025-03-06T10:57:00.000-08:002025-03-06T10:57:12.180-08:00

&nbsp;Агентство по кибербезопасности и защите инфраструктуры США (CISA) подтвердило, что продолжит выполнять свою миссию по защите критически важной инфраструктуры США от всех киберугроз, в том числе со стороны России, при администрации Трампа. Недавно появились сообщения о внутреннем меморандуме, разосланном сотрудникам CISA, в котором излагаются новые приоритеты агентства.&nbsp;

Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8525348917624653596.post-46935420710415979832025-02-15T23:11:00.000-08:002025-02-17T10:42:16.398-08:00

На протяжении многих лет субъекты киберугроз совершали атаки с целью распространения вредоносного ПО и использования инструментов для сбора разведданных, часто руководствуясь финансовыми мотивами.&nbsp;Однако недавнее событие привлекло внимание исследователей в области кибербезопасности: спонсируемые государством хакеры, занимающиеся шпионажем, теперь подрабатывают в качестве операторов

Unknownnoreply@blogger.com0