"Программы-вымогатели на подъеме: автоматизация и уязвимости как ключевые факторы"

 

ReliaQuest предупреждает, что автоматизированная разведка в сочетании с массовой эксплуатацией уязвимостей способствовала процветанию группировок, предлагающих программы-вымогатели как услугу (RaaS), за последние несколько кварталов.

"Google и конфиденциальность: открытый исходный код для проверки возраста"

 

    Проверка возраста становится все более распространенной на веб-сайтах и ​​в онлайн-сервисах. Но многие современные методы требуют от пользователей предоставления персональных данных, таких как полное удостоверение личности или дата рождения, что вызывает проблемы с конфиденциальностью и безопасностью. В ответ Google открыл исходный код криптографического решения, которое использует доказательства с нулевым разглашением (ZKP), чтобы позволить людям подтверждать свой возраст, не раскрывая конфиденциальную информацию.

"Срочный патч от Google: борьба с четвертой уязвимостью Chrome Zero-Day в 2025 году"

 

 

Компания устранила критическую уязвимость безопасности в Google Chrome, которая активно эксплуатировалась.

Проблема, обозначенная как CVE-2025-6554, представляет собой уязвимость, связанную с путаницей типов в движке Chrome V8 JavaScript и WebAssembly.

Эта уязвимость позволяла злоумышленникам выполнять произвольные операции чтения и записи, заманивая пользователей открывать специально созданные веб-страницы. Google подтвердила, что уязвимость уже эксплуатировалась в реальных условиях.

"Cloudflare усиливает защиту: блокировка ИИ-скрапинга по умолчанию"

 

Cloudflare, один из крупнейших в мире поставщиков интернет-инфраструктуры, начал по умолчанию блокировать веб-сканеры на базе искусственного интеллекта, если они не получат прямого разрешения от владельцев сайтов.

Эта новая политика меняет давнюю практику, когда разработчики ИИ могли свободно использовать Интернет для обучения больших языковых моделей (LLM).

"100,000 телефонов в Узбекистане стали жертвами шпионского ПО: как защититься"

 

Новая вредоносная кампания для Android, распространяющая ранее неопознанный SMS-хищник, заразила почти 100 000 устройств, в основном в Узбекистане.

Вредоносное ПО, получившее название Qwizzserial, было обнаружено исследователями Group-IB в ходе более масштабного расследования киберпреступной деятельности, связанной с семейством вредоносных программ Ajina.

"Почему 90% компаний не готовы к атакам ИИ?"

 

По данным нового отчета Accenture, поскольку ИИ меняет бизнес, 90% организаций недостаточно подготовлены к обеспечению своего будущего, основанного на ИИ. Во всем мире 63% компаний находятся в «зоне уязвимости», что указывает на отсутствие у них как целостной стратегии кибербезопасности , так и необходимых технических возможностей.

"Почему Kubernetes стал неотъемлемой частью современных IT-решений"

 

В новом исследовании SUSE освещаются последние тенденции внедрения, проблемы и приоритеты. Основные выводы исследования:

"Samsung против злоумышленников: исправление уязвимости в MagicInfo 9"

Компаниям, использующим Samsung MagicINFO, платформу для управления контентом на коммерческих цифровых дисплеях Samsung, следует обновить до последней доступной версии ветку v9, чтобы устранить уязвимость, которой, как сообщается, пользуются злоумышленники.

"Топ новых продуктов для информационной безопасности на этой неделе"

 

Вот обзор самых интересных продуктов за прошедшую неделю, среди которых новинки от Hunted Labs, McAfee, Obsidian Security, PentestPad, Resecurity и SecuX.

. "Как защититься от полиморфных фишинговых атак в электронной почте"

По данным Cofense, ИИ меняет ландшафт фишинговых угроз такими темпами, с которыми многие службы безопасности не могут сравниться.

В 2024 году исследователи отслеживали по одному вредоносному электронному письму каждые 42 секунды. Многие из этих 42-секундных атак были частью полиморфных фишинговых атак.

"Почему фальшивые атаки могут обойтись вам дороже денег"

В этом интервью для Help Net Security Камелия Чан, генеральный директор X-PHY, рассказывает об опасностях дипфейков в реальных ситуациях, в том числе об их использовании в финансовых махинациях и политической дезинформации. Она объясняет стратегии защиты на основе ИИ и рекомендует обновлять планы реагирования на инциденты и внутренние политики, интегрировать инструменты обнаружения и обеспечивать соблюдение таких нормативных актов, как DORA в ЕС, чтобы снизить ответственность.

"Новая угроза: как защититься от эксплойта CVE-2025-4664 в Chrome"

Уязвимость Chrome высокой степени опасности (CVE-2025-4664), которую Google устранил в среду, используется злоумышленниками, подтвердило CISA, добавив уязвимость в свой каталог известных уязвимостей, которыми пользуются злоумышленники

"Кража Bybit привела к появлению 600 фишинговых сайтов: Что нужно знать"

 

По данным BforeAI, после ограбления Bybit возникло большое количество фишинговых кампаний, направленных на кражу криптовалюты у клиентов.

Поставщик услуг безопасности обнаружил 596 подозрительных доменов, происходящих как минимум из 13 разных стран, за три недели после новостей о крупнейшей в истории краже криптовалюты .

6. "Кибератака на школы Highline: Как программа-вымогатель украла личные данные"

 

Базирующиеся в Вашингтоне государственные школы Highline предупредили, что в результате инцидента с использованием вируса-вымогателя в 2024 году была украдена конфиденциальная личная, финансовая и медицинская информация.

Школьный округ K-12 управляет 34 школами в штате Вашингтон, в которых обучается около 17 500 учащихся и работает 2000 сотрудников.

"Невидимая угроза: Fast Flux обходит сетевую защиту — подробности внутри"

 

Организациям, интернет-провайдерам (ISP) и поставщикам услуг кибербезопасности было направлено предупреждение о сохраняющейся угрозе вредоносной деятельности с использованием Fast Flux со стороны американских и международных агентств по кибербезопасности.

"GitHub-токен как троянский конь: История атаки на Tj-actions"

 

Недавняя атака на цепочку поставок , которая скомпрометировала популярное действие GitHub tj-actions/changed-files, оставила след цифрового разрушения, затронув 218 репозиториев GitHub.

По мере того, как следователи копают глубже, истоки этого сложного взлома постепенно проясняются, раскрывая как первоначальную компрометацию, так и конечную цель.

"Угроза века: исследователь доказал, что GenAI может красть информацию из браузеров"

 

Исследователь по киберугрозам из Cato Networks обнаружил новую технику использования самых популярных больших языковых моделей (LLM) для кодирования вредоносного ПО, крадущего информацию.

"Нулевой день, который длился восемь лет: разбор масштабной уязвимости Windows"

 

Исследователи из Trend Micro's Zero Day Initiative во вторник предупредили, что спонсируемые государством злоумышленники и киберпреступные группировки из Северной Кореи, Ирана, России и Китая уже восемь лет эксплуатируют уязвимость нулевого дня в Windows, исправления которой не предвидится.

"Закон о безопасности в Интернете: что изменится для пользователей и компаний в Великобритании"

Технологические платформы, работающие в Великобритании, теперь могут быть подвергнуты санкциям за невыполнение обязательств по удалению незаконного онлайн-контента, как того требует Закон о безопасности в Интернете.

Закон, принятый правительством Великобритании в октябре 2023 года, требует от поставщиков услуг, включая компании социальных сетей, поисковые системы, приложения для обмена сообщениями, игр и знакомств, а также сайты порнографии и обмена файлами, удалять со своих платформ любой вредоносный контент, который считается незаконным.

"Dependency-Check: простой способ сделать ваше ПО безопаснее и надёжнее"

 

Dependency-Check — это инструмент анализа состава программного обеспечения (SCA) с открытым исходным кодом, позволяющий выявлять публично раскрытые уязвимости в зависимостях проекта.