безопасность

Более 130 компаний стали жертвами социальной инженерии. Команда GuidePoint Research and Intelligence Team (GRIT) зафиксировала деятельность высокоразвитой хакерской группы, обладающей значительными навыками в области социальной инженерии и проникновения в сети, среди которых — умение общаться...

Компания Durex India, индийское подразделение британского бренда презервативов и интимных смазок, столкнулась с утечкой личной информации своих клиентов. Были скомпрометированы такие данные, как полные имена, контактные данные, адреса доставки и детали заказов, включая список приобретенных...

Проблемы с синхронизацией времени привели к серьезным последствиям. В Нидерландах произошел серьезный сбой в работе Интегрированной сети вооруженных сил Нидерландов (NAFIN), который привел к масштабным проблемам в работе как военных, так и гражданских служб по всей стране. В своем письме...

Эксперты проанализировали критическую уязвимость в TCP/IP драйвере. Исследователь безопасности Маркус Хатчинс опубликовал статью , в которой анализируется CVE-2024-38063 — критическая уязвимость в Windows 10/11, позволяющая выполнить удаленное выполнение кода (RCE) через пакеты IPv6...

Неочевидные риски использования популярного мессенджера. Недавно мир облетела новость о том, что генеральный директор Telegram Павел Дуров был арестован французскими властями за неспособность адекватно модерировать контент. Хотя это вызывает много вопросов, сам факт уголовного преследования...

Как одна учетная запись привела к краху IT-инфраструктуры. Группа проукраинских киберпреступников успешно атаковала ИТ-инфраструктуру российской промышленной организации, эксплуатируя уязвимость в операционной системе Windows. Уязвимость, известная с 2022 года, связана с обработкой цифровых...

Как арест основателя Telegram стал символом противостояния между государствами и свободой. Арест Павла Дурова, основателя мессенджера Telegram , во Франции в августе 2024 года стал катализатором глобальной дискуссии о роли технологических компаний в современном мире. Это событие высветило...

Куда на самом деле попадают носители информации после изъятия. Министерство юстиции США выявило серьёзные недостатки в управлении и уничтожении электронных носителей информации ФБР, содержащих как чувствительные, так и секретные данные. В докладе были выявлены многочисленные проблемы с...

Новые алгоритмы приближают нас к моменту истины в цифровом мире. Современные методы шифрования, такие как RSA, основаны на том, что даже самые мощные классические компьютеры не способны быстро разложить большое число на простые множители. Однако квантовые компьютеры обещают значительно...

Скрытые возможности и потенциальные риски новой версии. После нескольких лет разработки вышла новая версия популярного китайского дистрибутива Linux Deepin 23, которая привносит свежие функции и обновления, способные затмить ведущие западные дистрибутивы. Deepin 23 был выпущен на прошлой...

Как Китай превращает океан в поле битвы за информационное превосходство. Китайские ученые объявили о новом достижении в области подводной связи, опираясь на новую технологию кодирования данных, разработанную компанией Huawei Technologies. Важные испытания были проведены подразделением...

Мессенджер готовит масштабные обновления для защиты данных. WhatsApp продолжает совершенствовать своё приложение, добавляя новые функции, которые делают общение удобнее и безопаснее. В свежем обновлении бета-версии для Android (версия 2.24.18.2), которое стало доступно через Google Play Beta...

С конца июля спрос VPN-роутеры вырос на 40%. В России наблюдается резкий рост продаж WiFi-роутеров с предустановленным VPN на фоне замедления работы YouTube . По данным аналитиков, в первой половине августа 2024 года продажи таких устройств выросли минимум на 40% по сравнению с концом июля...

Опасная тень нависла над Китаем. В последнее время FortiGuard Labs обнаружили новую кампанию вредоносного ПО ValleyRAT, нацеленную на пользователей, говорящих на китайском языке. Исторически это ПО атакует предприятия в сферах электронной коммерции, финансов, продаж и управления. ValleyRAT...

Теперь пользователи могут получить ARM64-пакеты для Windows, но Linux-поддержка пока отсутствует. Компания Cisco официально выпустила стабильную версию антивирусного программного обеспечения ClamAV 1.4.0, которую уже можно загрузить с официальной страницы загрузок или с GitHub Release ...

Пользователи Windows и MacOS по ударом. «Лаборатория Касперского» раскрыла международную киберкампанию, направленную на кражу криптовалюты и личных данных пользователей Windows и MacOS по всему миру. Кампания получила название Tusk. За атаками, по всей видимости, стоят русскоязычные...

Учёные создали первую в мире стандартизированную базу данных для тестирования детекторов ИИ. С момента выпуска GPT-2 в 2019 году технологии, использующие большие языковые модели (LLM), значительно продвинулись вперед. Теперь машины способны создавать тексты, настолько похожие на написанные...

Персонал отеля обыскивает номера хакеров – что они хотят найти? В Лас-Вегасе усилили меры безопасности в одном из отелей, где разместились участники хакерской конференции DEF CON . Как стало известно из внутренних документов службы безопасности, сотрудники отеля получили инструкции...

Shwmae обходит биометрическую защиту. На недавно прошедшей конференции DEF CON представили новый инструмент под названием Shwmae, который способен обходить защиту системы Windows Hello — биометрической системы аутентификации, разработанной компанией Microsoft. Shwmae предназначен для...

Исследователь случайно стал владельцем виртуальной электростанции. Недавний инцидент с системой управления энергией от компании GivEnergy продемонстрировал, как опасно полагаться на устаревшие методы криптографии в современной инфраструктуре. Исследователь Райан Кастеллуччи, устанавливая...

Летательные аппараты теряют контроль над временем и связью. Недавний всплеск случаев GPS - спуфинга — цифровой атаки, которая способна сбить с курса коммерческие самолёты, — приобрёл новую, более тревожную форму. Исследователи в области кибербезопасности отмечают, что злоумышленники теперь...

Xiaomi внедряет инструмент, который поможет каждому. Компания Xiaomi продолжает совершенствовать свою операционную систему HyperOS, впервые представленную в прошлом году. В скором времени ожидается выход обновленной версии — HyperOS 2.0. Согласно недавнему отчету XiaomiTime, одной из...

SSH-протокол оказался менее защищённым, чем считалось. Компания RunZero, известная своими решениями в области кибербезопасности, представила новый инструмент под названием SSHamble , который предназначен для проверки реализации протокола SSH на наличие уязвимостей и ошибок конфигурации...

Четыре уязвимости могут поставить под угрозу вашу безопасность. На этой неделе компания Microsoft сообщила о четырёх уязвимостях средней степени опасности в открытом программном обеспечении OpenVPN . Эти уязвимости могут быть использованы злоумышленниками для выполнения удалённого кода...

Компания Dune Group объявила об открытии исходного кода своего нового приложения Ice Axe , разработанного для мониторинга активности в Snowflake — популярной облачной платформе для хранения и анализа данных. Это приложение призвано обеспечить пользователям возможность контролировать...