суббота, 7 июня 2025 г.

"Почему фальшивые атаки могут обойтись вам дороже денег"


В этом интервью для Help Net Security Камелия Чан, генеральный директор X-PHY, рассказывает об опасностях дипфейков в реальных ситуациях, в том числе об их использовании в финансовых махинациях и политической дезинформации. Она объясняет стратегии защиты на основе ИИ и рекомендует обновлять планы реагирования на инциденты и внутренние политики, интегрировать инструменты обнаружения и обеспечивать соблюдение таких нормативных актов, как DORA в ЕС, чтобы снизить ответственность.

вторник, 3 июня 2025 г.

"Новая угроза: как защититься от эксплойта CVE-2025-4664 в Chrome"



Уязвимость Chrome высокой степени опасности (CVE-2025-4664), которую Google устранил в среду, используется злоумышленниками, подтвердило CISA, добавив уязвимость в свой каталог известных уязвимостей, которыми пользуются злоумышленники

воскресенье, 27 апреля 2025 г.

"Кража Bybit привела к появлению 600 фишинговых сайтов: Что нужно знать"



 



По данным BforeAI, после ограбления Bybit возникло большое количество фишинговых кампаний, направленных на кражу криптовалюты у клиентов.

Поставщик услуг безопасности обнаружил 596 подозрительных доменов, происходящих как минимум из 13 разных стран, за три недели после новостей о крупнейшей в истории краже криптовалюты .

суббота, 26 апреля 2025 г.

6. "Кибератака на школы Highline: Как программа-вымогатель украла личные данные"

 


Базирующиеся в Вашингтоне государственные школы Highline предупредили, что в результате инцидента с использованием вируса-вымогателя в 2024 году была украдена конфиденциальная личная, финансовая и медицинская информация.

Школьный округ K-12 управляет 34 школами в штате Вашингтон, в которых обучается около 17 500 учащихся и работает 2000 сотрудников.

понедельник, 21 апреля 2025 г.

"Невидимая угроза: Fast Flux обходит сетевую защиту — подробности внутри"

 


Организациям, интернет-провайдерам (ISP) и поставщикам услуг кибербезопасности было направлено предупреждение о сохраняющейся угрозе вредоносной деятельности с использованием Fast Flux со стороны американских и международных агентств по кибербезопасности.

"GitHub-токен как троянский конь: История атаки на Tj-actions"

 


Недавняя атака на цепочку поставок , которая скомпрометировала популярное действие GitHub tj-actions/changed-files, оставила след цифрового разрушения, затронув 218 репозиториев GitHub.

По мере того, как следователи копают глубже, истоки этого сложного взлома постепенно проясняются, раскрывая как первоначальную компрометацию, так и конечную цель.