png

Новая техника заражения маскирует код в цветах. Команда Elastic Security Labs выявила новую методику распространения вредоносного ПО GHOSTPULSE — загрузка данных через пиксели PNG-файла. Такой подход назван одним из самых значительных изменений в работе вредоносного ПО с момента его...

Популярный пакет «requests» подвергся злонамеренной вредоносной модификации. Исследователи безопасности из компании Phylum обнаружили в популярном репозитории PyPI вредоносный пакет, который маскируется под популярную библиотеку «requests», но в действительности представляет ощутимую...

DeepMind придумала "безотходное" использование ИИ, который может обучаться на сжатых данных. Эффективное сжатие данных важно для уменьшения их размера без потери информации. Хороший алгоритм может точно предсказать следующий элемент в последовательности, выявляя закономерности. По словам...

Зачем специалисты решают несуществующие проблемы на компьютере жертвы? Исследователи кибербезопасности обнаружили обновленную версию инструмента для отслеживания и перенаправления интернет-трафика пользователей под названием WoofLocker. Согласно анализу Malwarebytes, инструмент активно...

Уязвимость позволяет просмотреть исходную версию отредактированного скриншота. Эксперты по информационной безопасности Саймон Ааронс и Дэвид Бьюкенен обнаружили уязвимость под названием aCropalypse в редакторе изображений Markup, установленном в устройствах Google Pixel, которые...

Вредоносные пакеты для банковских троянов позволяют автоматизировать атаку и усовершенствовать свои навыки. Магазин InTheBox продвигает на российских киберпреступных форумах веб-инжекты для кражи учетных данных и конфиденциальной информации из банковских приложений, криптокошельков и...

А также удалённо внедрить в чат вредоносный документ. Исследователь кибербезопасности Джон Джексон обнаружил , что недостатки приложения позволяют злоумышленнику просмотреть удалённые вложения в сообщениях. В ходе эксперимента выяснилось, что мессенджер Signal сохраняет все отправленные...